OpenVPN Tap与Tun模式
OpenVPN Tap与Tun模式
提问于 2013-12-04 14:25:38
我想知道在与OpenVPN一起使用时，TAP和TUN模式的实际区别。
何时使用TAP，何时使用TUN？
在这两种模式下，哪些类型的流量会通过？
回答 1
Security用户
回答已采纳
发布于 2013-12-04 15:03:53
TAP基本上处于以太网级别(第2层)，其作用就像交换机一样，TUN在网络级别(第3层)工作，并在VPN上路由数据包。TAP是桥接，TUN是路由。
来自OpenVPN维基：
技术援助的好处：
- 行为像一个真正的网络适配器(除了它是一个虚拟网络适配器)
- 可以传输任何网络协议(IPv4、IPv6、Netalk、IPX等)
- 工作在第二层，意味着以太网帧通过VPN隧道传递。
- 可用于桥梁
TAP缺点：
- 在VPN隧道上造成更多的广播开销。
- 在通过VPN隧道传输的所有数据包上添加以太网报头的开销。
- 鳞片差
TUN福利
- 较低的流量开销，只传输指定给VPN客户端的通信量。
- 只传输第三层IP数据包
TUN缺点：
- 广播流量通常不被传送。
- 只能传输IPv4 (OpenVPN 2.3添加IPv6)
- 不能用于桥梁
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/46442
复制相关文章
相似问题
腾讯云开发者
