10

如何在 OSX 上为 TUN 接口设置 IP 地址？如果不指定目标 IP，我无法弄清楚如何为我的接口设置 IP 地址。我不想那样做——我想或多或少地在以后的某个时间点建立一条通往任意地址的隧道。之前没有帮助的问题：

  1. 有一个问题的答案不清楚，所以我尝试遵循参考。
  2. 这个问题为 tun 设备设置了一个点对点的 IP 地址，所以它有一个目的地，这正是我不想要的。

在osxtuntap的页面上它说：

ifconfig tap0 10.1.2.3 up

对于 TUN 接口，我无法在 OSX 10.6 上完成这项工作：

$ sudo ifconfig tun0 10.1.2.3 up
ifconfig: ioctl (SIOCAIFADDR): Destination address required

添加网络掩码无济于事 - OSX 似乎需要一个目标地址：

$ ifconfig tun0 10.0.0.1/24 netmask 255.255.255.0
ifconfig: ioctl (SIOCAIFADDR): Destination address required

对于 linux，我知道它是如何工作的。根据此页面，您打开（）界面，并使用 ip 命令，然后执行此操作，我之前已完成此操作，但问题为零：

$ ip link set tun0 up
$ ip addr add 10.0.0.1/24 dev tun0

我想做的只是我可以在 linux 中做的同样的事情。

编辑：

我正在编写一个小 UDP 隧道应用程序。像这样：

tun1 -> udp 应用程序 #1 -> udp 隧道 -> udp 应用程序 #2 -> tun2

如果 udp 应用程序位于不同的计算机上（比如说本地和远程），我想将它们各自的 tun 设备与一个 IP 地址相关联，这样我就可以通过隧道将数据包从本地发送到远程，方法是将数据包发送到删除机器上 tun 设备的 IP 地址。

借用linux教程的更多内容，作者在本地和远程设置一个tun设备，关联ips，并运行一个简单的隧道应用程序，然后ping隧道的另一端：

[remote]# ip link set tun3 up
[remote]# ip addr add 192.168.0.2/24 dev tun3
[remote]$ ./simpletun -i tun3 -s
# server blocks waiting for the client to connect
[local]# ip link set tun11 up
[local]# ip addr add 192.168.0.1/24 dev tun11
[local]$ ./simpletun -i tun11 -c 10.2.3.4
# nothing happens, but the peers are now connected
[local]$ ping 192.168.0.2
4

1 回答 1

11

默认情况下，tun 设备在第 3 层模式下运行，即点对点。您要求的是更类似于通用以太网设备的第 2 层模式。Linux 将这些分接头称为设备。在 OpenBSD 中，您可以使用“ifconfig tun0 link0”将 tun 设备切换到第 2 层模式。Macintosh tuntaposx 驱动程序模仿 Linux 的设备分裂；而是打开水龙头设备。

您可能需要查看https://community.openvpn.net/openvpn/wiki/BridgingAndRouting以确定您是否真的需要 Tap 设备。他们增加了一点开销。如果您只需要两个盒子在彼此之间传递 IP 数据包，而无需桥接或广播到更大的子网，那么点对点就足够了。

例如，如果您有两台机器，一台我们使用 LAN IP 地址（如 192.168.0.12）标记“本地”，另一台使用 LAN IP 地址（如 192.168.1.14）标记“远程”，您可以这样分配隧道 IP 地址：

ifconfig tun0 inet 10.0.0.1 10.0.0.2 up

在本地系统上，并且：

ifconfig tun0 inet 10.0.0.2 10.0.0.1 up

在远程系统上。注意远程机器上的反向透视。不要将您的点对点地址设置为现有子网上的任何内容；它不会正确路由。

我怎么强调都不为过：阅读和重新阅读手册页（“man ifconfig”和“man tun”，可能还有其他），直到它们有意义为止。我上面的 ifconfig 示例可能与您的操作系统略有不同。

从另一个角度来看，您可能会研究 GRE 隧道，因为它们的功能反映了您为程序描述的内容。但是，GRE 在当今以 TCP 为中心的网络中可能不可行，由于主要的安全问题，它也不是一个好主意。

如果您的目标是绕过霸道的防火墙，请注意许多此类防火墙会阻止 UDP（尤其是 GRE）数据包。在这种情况下，请尝试使用 SSH 接口隧道来设置 tun/tap 接口并转发数据包。您还可以获得加密和可选的压缩。:)

于 2013-07-07T12:06:00.070 回答