• 对应字符设备 /dev/net/tun。
• 是操作系统内核中的虚拟网络设备，由用户层程序提供数据的接收与传输。
• 普通的物理网络接口如 eth0，它的两端分别是内核协议栈和外面的物理网络。而对于 TUN/TAP 虚拟接口如 tun0，它的一端一定连接着用户层程序，另一端则视配置方式的不同而变化，可以直连内核协议栈，也可以是某个 bridge。
• TUN 和 TAP 的区别在于工作的网络层次不同：用户程序通过 TUN 设备只能读写网络层的 IP 数据包，而 TAP 设备则支持读写链路层的数据包（通常是以太网数据包，带有 Ethernet header）。
• TUN 与 TAP 的关系，就类似于 socket 与 raw socket。
• TUN/TAP 应用最多的场景是 VPN 代理，比如 clash、tun2socks。

ipip

即 IPv4 in IPv4，在 IPv4 报文的基础上再封装一个 IPv4 报文。