将收到的ping包转发给tun设备并回应

组网环境：

A为host上的虚拟机，使用host-only的方式连接。

使用网上《Linux的TUN/TAP编程》中的例子，打开一个tun0端口，响应此端口收到的icmp报文。代码如下：

#include <sys/ioctl.h>
#include <linux/if_tun.h>
#include <stddef.h>
#include <net/if.h>
#include <fcntl.h>
#include <assert.h>

int tun_create(char *dev, int flags)
{
    struct ifreq ifr;
    int fd, err;

    assert(dev != NULL);

    if ((fd = open("/dev/net/tun", O_RDWR)) < 0) //open character device
        return fd;

    memset(&ifr, 0, sizeof(ifr));
    ifr.ifr_flags |= flags;
    if (*dev != '\0')
        strncpy(ifr.ifr_name, dev, IFNAMSIZ);

    err = ioctl(fd, TUNSETIFF, (void *)&ifr);

    if (err < 0)
    {
        close(fd);
        return err;
    }
    strcpy(dev, ifr.ifr_name);

    return fd;
}

int main(int argc, char *argv[])
{
    int tun, ret;
    char tun_name[IFNAMSIZ];
    unsigned char buf[4096] = {0};

    tun_name[0] = '\0';
    tun = tun_create(tun_name, IFF_TUN | IFF_NO_PI);
    if (tun < 0) {
        perror("tun_create");
        return 1;
    }
    printf("TUN name is %s\n", tun_name);

    while (1) {
        unsigned char ip[4];

        ret = read(tun, buf, sizeof(buf));
        if (ret < 0)
            break;
        int i = 0;
        for (i = 0; i < ret; i++)
        {
            printf("%02x ", buf + i);
            if (i % 16 == 0)
                printf("\n");
        }
        printf("\n");
        memcpy(ip, &buf[12], 4);
        memcpy(&buf[12], &buf[16], 4);
        memcpy(&buf[16], ip, 4);
        buf[20] = 0;
        *((unsigned short*)&buf[22]) += 8;
        printf("read %d bytes\n", ret);
        ret = write(tun, buf, ret);
        printf("write %d bytes\n", ret);
    }

    return 0;
}

运行程序，在A上打开tun0接口：

tony@ubuntu-a:~/code/nat-pt$ sudo ifconfig tun0 0.0.0.0 up

并增加一条路由，将目的IP为10.10.10.1的报文送至tun0接口：

tony@ubuntu-a:~/code/nat-pt$ sudo route add 10.10.10.1 dev tun0

在A上还要添加一条规则，将A的eth1接口收到的icmp报文的目的地址改为10.10.10.1：

tony@ubuntu-a:~/code$ sudo iptables -t nat -A PREROUTING -d 192.168.16.130 -p icmp -j DNAT --to-destination 10.10.10.1

这样，我们ping 192.168.16.130这个地址的时候，icmp报文被送到host后，目的地址变成10.10.10.1，然后命中路由，送至tun0，经过处理后，从tun0发出去。