Кто отвечает за пересылку IP пакета через TUN адаптер в туннеле точка-точка? (ядро или программист/код)?

Question

[Константин]

Здравствуйте.
Хочу разработать своё решение для организации VPN туннеля точка-точка.
Видел некоторые решения, где я подключаюсь к удалённому серверу, при этом на Linux создаётся tun адаптер и прописываются нужные маршруты в таблице маршрутизации.
Это позволяет заворачивать любой трафик (TCP/UDP/ICMP) через tun.
Сам туннель может быть на WSS (WebSockets Secure) или даже на QUIC.

Хочу понять один момент: кто отвечает за работу с IP пакетом при пересылке его через созданный туннель WSS/QUIC - ядро Linux или это реализует программист в клиенте/сервере?
Спасибо.

Answer 1

[ValdikSS]

TUN предоставляет возможность получения и отправки сетевых пакетов программой через созданный виртуальный интерфейс.
Всё остальное необходимо делать самостоятельно.

Comments

[Константин]

т.е. мне надо будет самому на клиенте разбирать пакет и помещать его в туннель, затем на сервере обратно что то с ним делать?

[ValdikSS]

Константин, Да.