TUN/TAP

Giriş
Linux üzerinde yaratılan TAP arayüzünden pcap ile okuma işlemi çalışıyor ancak yazma işlemi bir türlü olmadı. Sebebini bilmiyorum.

Windows üzerinde yaratılan TAP arayüzünden pcap ile okuma ve yazma işlemi sorunsuz çalışıyor.

Linux Komut Satırı
Sanal bir arayüz oluşturmak için kullanılabilir.
1. Önce arayüz oluşturulur

ip tuntap add mode tap myintf

veya şöyle yaparız. Ben bunu kullandım.

ip tuntap add dev myintf mode tap

2. Arayüzü ayağa kaldırırız.

ifconfig myintf up

veya şöyle yaparız. Ben bunu kullandım

ip link set myintf up

3. IP adresi atarız.

ip a a 192.168.1.1/24 dev myintf

Ben bunu kullandım

ip addr 10.0.0.1/24 dev myintf

IP adresi ve broadcast adresi atamak istersek şöyle yaparız.

ip addr add dev tap0 10.7.110.110/16 broadcast 10.7.255.255

Oluşan arayüz geçicidir. Kalıcı olması için /etc/network/interfaces dosyasına yazılması gerekir.
Ayrıca arayüz UP, BROADCAST olarak görünür ama RUNNING değildir. Bir yazılım ilk defa bu arayüze bağlanınca RUNNING olur. Yani ethernet kartına kablonun takılması gibi düşünülebilir.

Linux API
1. Yaratma
Hataları ele almayı gözardı edersek device şöyle yaratılır veya etkinleştirilir. Eğer tap arayüzü varsa ağ arayüzü etkinleşir. Yani arayüz RUNNING olur. Yoksa arayüz yaratılır. IFF_NO_PI bayrağı ile sadece ethernet paketlerini yakalarız. TAP bize fazladan byte'lar vermez.

char *dev = "myintf"
struct ifreq ifr;

char *clonedev = "/dev/net/tun";

//open the clone device
int fd = open(clonedev, O_RDWR);

//preparation of the struct ifr, of type "struct ifreq"
memset(&ifr, 0, sizeof(ifr));

ifr.ifr_flags = IFF_TAP | IFF_NO_PI;

strncpy(ifr.ifr_name, dev, IFNAMSIZ);

//try to create the device
ioctl(fd, TUNSETIFF, (void *) &ifr);

2. MAC Adresi Verme
struct ifreq ifr;
ifr.ifr_hwaddr.sa_family = 1;
ifr.ifr_hwaddr.sa_data [0] = ...;
ioctl ( fd,SIOCSIFHWADDR,&ifr);

3.IP Adresi Verme
Sıfırdan yaratılan tap arayüzü henüz bir IP, Netmask ve Broadcast adresine sahip değildir. Eğer bu değerleri komut satırından atamadıysak kod ile atamamız gerekir.

Şu satırı dahil ederiz.

#include <sys/ioctl.h>
#include <arpa/inet.h>
#include <net/if.h>

Şöyle yaparız.

struct ifreq ifr;
struct sockaddr_in* addr = (struct sockaddr_in*)&ifr.ifr_addr;
const char * name = "eth0";
int fd = socket(PF_INET, SOCK_DGRAM, IPPROTO_IP);

strncpy(ifr.ifr_name, name, IFNAMSIZ);

ifr.ifr_addr.sa_family = AF_INET;
inet_pton(AF_INET, "10.10.2.59", &addr->sin_addr);
if(ioctl(fd, SIOCSIFADDR, &ifr) < 0)
{
  std::cout << "Failed to set IP: " << strerror(errno) << std::endl;
  return -1;
}

close (fd);

Netmask vermek için yine aynı şekilde adres alanı doldurulur.

ioctl (sock,SIOCSIFNETMASK,&ifr);

Broadcast adresi vermek için
ioctl(sock,SIOCSIFBRDADDR);

yapılır.

4. UP Yapma
Şöyle yaparız.

struct ifreq ifr;

const char * name = "eth0";
int fd = socket(PF_INET, SOCK_DGRAM, IPPROTO_IP);

strncpy(ifr.ifr_name, name, IFNAMSIZ);

if(ioctl(fd, SIOCGIFFLAGS, &ifr) < 0)
{
  std::cout << "Failed to get flags: " << strerror(errno) << std::endl;
  return -2;
}

ifr.ifr_flags |= (IFF_UP | IFF_RUNNING);

if(ioctl(fd, SIOCSIFFLAGS, &ifr) < 0)
{
  std::cout << "Failed to set flags: " << strerror(errno) << std::endl;
  return -3;
}alo

close (fd);

5.Okuma
Tap arayüzünden okuma için şöyle yaparız. Eğer arzu edilirse select () çağrısı da kullanılabilir.

char buffer[1600];
read(fd, buffer, sizeof(buffer));

6 Yazma
write (...) çağrısı kullanılır.

7. Kapatma
Tap arayüzünü kapatmak için şöyle yaparız. Kodla yaratılan ağ arüyüzü geçici olduğu için uygulama sonlanınca arayüz de yok edilir. Yani aslında kapatmasak ta olur ama ben kapatmayı tercih ediyorum.

close(fd);

Windows
Windows'ta TUN/TAP sürücüsü kurmak için OpenVPN kurulumunu yaparken diğer tüm seçenekleri kaldırıp sadece TAP seçeneğini kurmak gerekiyor. Kurulan TAP sürücüsünün "Media Sensing" ayarı etkin geliyor ve üzerinde çarpı işareti var. Bu ayarı devre dışı bırakmak için şöyle yaparız.
  1. Go into device manager
  2. Find your Tap Adapter
  3. Right click
  4. Select "Propterties"
  5. Select "Advanced Media Status"
  6. Set it to "Always Connected"
  7. Click Ok
  8. Restart computer.