Полезны ли виртуальные сетевые интерфейсы помимо использования контейнеров?

Средство TUNобычно используется для приложений туннелирования, таких как системы виртуальной частной сети (VPN ). Как и в случае с устройством TAP, это обычно включает многократное копирование сетевых данных в пользовательское пространство и из него. Взгляните, например, на OpenVPN .

С другой стороны, виртуальные устройства Ethernet(VETH)позволяют перенаправлять сетевые пакеты внутри ядра. Это невероятно полезно, например, в связи с правилами маршрутизации, iptablesядром -управления пакетами и формирователем трафика tc.