В этой ссылке, https://backreference.org/2010/03/26/tuntap-interface-tutorial/, есть образец кода, который использует интерфейс tun / tap для создания TCP-туннеля, как показано ниже.
/* net_fd is the network file descriptor (to the peer), tap_fd is the
descriptor connected to the tun/tap interface */
/* use select() to handle two descriptors at once */
maxfd = (tap_fd > net_fd)?tap_fd:net_fd;
while(1) {
int ret;
fd_set rd_set;
FD_ZERO(&rd_set);
FD_SET(tap_fd, &rd_set); FD_SET(net_fd, &rd_set);
ret = select(maxfd + 1, &rd_set, NULL, NULL, NULL);
if (ret < 0 && errno == EINTR) {
continue;
}
if (ret < 0) {
perror("select()");
exit(1);
}
if (FD_ISSET(tap_fd, &rd_set)) {
/* data from tun/tap: just read it and write it to the network */
nread = cread(tap_fd, buffer, BUFSIZE);
/* write length + packet */
plength = htons(nread);
nwrite = cwrite(net_fd, (char *)&plength, sizeof(plength));
nwrite = cwrite(net_fd, buffer, nread);
}
if (FD_ISSET(net_fd, &rd_set)) {
/* data from the network: read it, and write it to the tun/tap interface.
* We need to read the length first, and then the packet */
/* Read length */
nread = read_n(net_fd, (char *)&plength, sizeof(plength));
/* read packet */
nread = read_n(net_fd, buffer, ntohs(plength));
/* now buffer[] contains a full packet or frame, write it into the tun/tap interface */
nwrite = cwrite(tap_fd, buffer, nread);
}
}
Какова цель "maxfd" в этом фрагменте кода? Вот точные строки:
maxfd = (tap_fd > net_fd)?tap_fd:net_fd;
ret = select(maxfd + 1, &rd_set, NULL, NULL, NULL);
См. документация для выбора и, в частности, описание параметра nfds.





Это артефакт работы опасной и устаревшей функции select. Он требует аргумента, который является ограничением размера (в битах) переданных ему объектов fd_set, и не может работать с числами fd, превышающими произвольный предел, наложенный FD_SETSIZE. Если вы не соблюдаете эти требования, это приведет к неопределенному поведению.
Где бы вы ни увидели select, вам следует заменить его на poll, который не страдает этими ограничениями, имеет более простой в использовании интерфейс и имеет больше функций.
Если вы сделали
printf("%ld\n",sizeof(fd_set));, вы увидите количество байты в одном. Умножьте на 8. Вы получите что-то около 1000 или около того.maxfdуказываетselectсканировать только до этого [намного] более короткого предела. Это вопрос эффективности.