用 tun 设备实现虚拟局域网 比 用 tcp 实现客户端到服务端加密的代理 简单太多了啊

[ytjfmv]

也不用考虑 UDP 什么的, 那为什么那个 SS 这么出名呢

[kingsageer]

你可以把酸酸和 tun 结合着用，tun2socks 满足你的需求

[ytjfmv]

@xiandaokong 根本用不用 ss, 所有功能都能实现了

[kingsageer]

@ytjfmv 可能是我知识比较浅薄，tun 不就是个工作在两层的虚拟网卡吗？服务端到客户端的握手协商加密还是要应用来完成的啊，用 tun 的虚拟专有网方式很多，基于应用层的方式，openconnect,openvpn, badvpn 都用到了 tun 设备，但是光 tun 设备是不能行的，难道你要让数据不加密裸跑在公网上？

[iamnuomi]

能说一下 tun 具体怎么用的吗？