不知道你有没有过这种时候？在摆弄虚拟机或者装 VPN 软件时，突然跳出个 “tun 虚拟网卡” 的选项，鼠标悬在上面半天不敢点 —— 这到底是个啥？和电脑里插的那种网卡有啥不一样？新手碰到这词儿，多半会犯怵。今天小编就掰开揉碎了说，从它的原理到和其他东西的区别，再到实际能用在哪儿，保证新手也能看明白。
先弄明白：tun 虚拟网卡到底是个啥？
咱们平时说的网卡，大多是实实在在的硬件，插在电脑主板上，能让电脑连 WiFi、接网线。那 tun 虚拟网卡呢，你听这名儿就知道，“虚拟” 嘛，它不是真的硬件，是系统自己 “造” 出来的一个工具。
它的主要活儿，是处理网络里的 “数据包”。你可以把数据包想成快递包裹，tun 虚拟网卡就像个中转站，包裹到了它这儿，它会按规矩贴标签、分路线，再送出去；外面寄进来的包裹，也得先经过它这儿，再交给系统里的软件。
有位网友在论坛里说：“第一次见 tun 虚拟网卡，还以为是电脑出了问题，后来才知道，它就像给数据开了个专用通道，安全多了。” 这话挺实在，它不直接连网线或者 WiFi，只在电脑内部和软件、系统打交道，这一点和物理网卡差别老大了。
原理不复杂：tun 虚拟网卡是咋干活的？
说原理可能有点绕，但你记着一个点就行：tun 虚拟网卡主要跟 “IP 地址” 打交道。比如你用电脑访问一个网站，数据从你的 IP 发出去，到了对方的 IP，这中间的数据包，tun 虚拟网卡能接住、处理，再按设定的规则转发。
打个比方，就像你寄快递时，指定了只能走某条路线，tun 虚拟网卡就相当于那个负责按路线送快递的专员。它会给数据包 “盖章”，标上该走哪条路，系统看到这个章，就知道该怎么处理这些数据了。
小编之前帮朋友配置虚拟机时，试过没开 tun 虚拟网卡，结果虚拟机里的软件总连不上网；打开之后，数据就像找到了路标，一下子就通了。虽然说不清楚具体每一步的代码是咋跑的，但这效果是真明显。
和 tap 比一比：俩 “虚拟网卡” 差在哪儿？
很多新手会把 tun 和 tap 弄混，毕竟就差一个字母。但用起来你就知道，它们俩的 “分工” 不一样。
tun 主要管 “三层数据”，简单说就是跟 IP 地址相关的那些数据。比如你用 QQ 发消息，消息打包成的数据包带了双方的 IP，tun 就擅长处理这种。
tap 呢，更像咱们的物理网卡，管的是 “二层数据”，跟 MAC 地址关系大。比如你家路由器下连了好几台设备，它们之间互相传文件，用的就是 MAC 地址，这时候 tap 就更合适。
有个做网络运维的朋友跟我说：“新手分不清没关系，记住一点：想让虚拟机像真实电脑那样在局域网里‘串门’，用 tap；想给数据加个安全通道，比如 VPN，用 tun，准没错。”
实际用在哪儿？这些场景很常见
说再多理论，不如看看实际中它能派上啥用场，你说不定早就间接用过了。
最常见的就是 VPN 软件。很多 VPN 启动时，会自动创建一个 tun 虚拟网卡，你的上网数据先经过这个虚拟网卡加密，再发出去，别人就不容易截获。有用户反馈：“用 VPN 看国外网站，必须开 tun 模式，不然要么慢得要死，要么根本连不上。”
虚拟机里也常用。比如你在电脑上装了个虚拟机，想让虚拟机既能上网，又不让它访问你电脑里的文件，这时候 tun 虚拟网卡就能隔开两个网络。小编试过，给虚拟机配了 tun 之后，虚拟机里的病毒愣是没传到主机上，这隔离效果是真靠谱。
还有网络测试的时候。程序员测试新的网络协议，不敢直接在真实网络里试，怕搞崩了，就用 tun 虚拟网卡模拟一个环境，随便折腾也不怕影响别人。
新手上手要注意啥？过来人的经验
刚开始用 tun 虚拟网卡，很容易踩坑，小编整理了几个用户常遇到的问题。
有用户说：“启动 tun 总提示失败，后来才发现是系统没开这个功能。” 其实 Windows 和 Linux 都得先开启 tun 支持，Windows 可能要装个驱动，Linux 用命令行敲一句 “modprobe tun” 就行，不难。
还有人配置完发现网速变慢。这时候可以看看是不是加密方式设得太复杂了，tun 处理不过来。有位老用户分享：“把加密级别调低一点，速度立马上去了，普通上网够用就行，不用追求最高级。”
不过话说回来，tun 虚拟网卡也不是万能的。要是你玩大型网游，用它可能会有点延迟，这时候还是直接连物理网卡更顺。
其实啊，tun 虚拟网卡没那么神秘，就是个帮数据 “指路、加密” 的工具。新手不用怕，多动手试试，遇到问题搜搜网友的经验，慢慢就熟了。小编刚开始也犯怵，现在配置起来顺得很。希望这篇能帮到你，要是你有啥好用的技巧，也欢迎分享出来。
