LD_PRELOAD 是 Linux/Unix 系统的一个环境变量，它能够影响程序运行时的链接行为，允许在程序启动前指定优先加载的动态链接库。借助这个环境变量，可以在主程序与其依赖的动态链接库之间插入额外的动态库，甚至覆盖系统标准函数库中的实现。

在渗透测试（Penetration Testing）和攻防演练中，Linux 主机上获取一个可交互的命令行是最常见的诉求之一。当目标机由于防火墙、NAT、动态 IP 等原因无法被直接访问时，常规的「正向连接」就会失效，此时需要用到反弹 Shell（Reverse Shell，又称反向 Shell）。

• 对应字符设备 /dev/net/tun。
• 是操作系统内核中的虚拟网络设备，由用户层程序提供数据的接收与传输。
• 普通的物理网络接口如 eth0，它的两端分别是内核协议栈和外面的物理网络。而对于 TUN/TAP 虚拟接口如 tun0，它的一端一定连接着用户层程序，另一端则视配置方式的不同而变化，可以直连内核协议栈，也可以是某个 bridge。
• TUN 和 TAP 的区别在于工作的网络层次不同：用户程序通过 TUN 设备只能读写网络层的 IP 数据包，而 TAP 设备则支持读写链路层的数据包（通常是以太网数据包，带有 Ethernet header）。
• TUN 与 TAP 的关系，就类似于 socket 与 raw socket。
• TUN/TAP 应用最多的场景是 VPN 代理，比如 clash、tun2socks。

ipip

即 IPv4 in IPv4，在 IPv4 报文的基础上再封装一个 IPv4 报文。

tproxy 即 transparent（透明）proxy。这里的 transparent 有两层含义：

• 对 client（客户端）透明：客户端无需任何额外配置，既不必修改请求地址，也不必采用代理协议与代理服务器协商。相比之下，socks 或 http 代理都需要在客户端显式设置代理地址，并在发起请求时通过代理协议告知代理服务器真实的目标地址。
• 对 server（服务端）透明：服务端看到的是 client 端的地址，而非 proxy 的地址，仿佛请求从未经过中转。

换句话说，在一条透明的链路里，两端都不知道代理的存在。这与传统代理协议（如 HTTP CONNECT、SOCKS5）形成鲜明对比，后者要求应用感知代理并主动与之交互。