为什么 SoftEther 服务器不需要 TUN/TAP 设备和 ip_forward 也能工作
testcaoy7 · 2020-06-14 08:27:11 +08:00 · 2909 次点击这是一个创建于 1964 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近搭了个 SoftEther 服务器，然而神奇的地方来了
首先，服务器（ Ubuntu ）的内核没有打开 net.ipv4.ip_forward=1
其次，启动 SoftEther 后，运行 ifconfig，居然没有看到 TUN/TAP 设备
然而最神奇的是只要 SoftEther 打开了 Secure NAT 功能，客户端不仅能连上，并且可以将流量全局转发至服务器
这是为什么呢？
首先，服务器（ Ubuntu ）的内核没有打开 net.ipv4.ip_forward=1
其次，启动 SoftEther 后，运行 ifconfig，居然没有看到 TUN/TAP 设备
然而最神奇的是只要 SoftEther 打开了 Secure NAT 功能，客户端不仅能连上，并且可以将流量全局转发至服务器
这是为什么呢？
第 1 条附言 · 2020-06-14 10:59:50 +08:00
看来 SoftEther 的 NAT 是纯用户态实现，这点可以理解
但为什么作为一个虚拟专用网程序，SoftEther 不需要 TUN/TAP 呢？
但为什么作为一个虚拟专用网程序，SoftEther 不需要 TUN/TAP 呢？
4 条回复 • 2020-06-14 11:10:59 +08:00
 |
1
march1993 2020-06-14 10:04:31 +08:00 via iPhone
nat 可以在 user-space 实现啊。比如酸酸？
|
|
2
march1993 2020-06-14 10:08:02 +08:00 via iPhone
另一方面，Linux 的 tap 性能很差，有点玩具性质，openvvv tap 在嵌入式设备上表现十分糟糕，完全不如 wireggggg 。
|
 |
3
hiplon 2020-06-14 10:19:31 +08:00
用户态的 dpdk 性能超高
|
|
4
march1993 2020-06-14 11:10:59 +08:00 via iPhone
softether 可以以 tap 模式使用，如果你需要除 tcp/udp 以外的协议支持或者需要更细致的路由控制。
|
Select Language