Tun 模式可以通过新建一个 Tun 虚拟网卡接受操作系统的三层流量，从而拓展 Clash 入口（inbound) 转发能力。Tun 模式有以下潜在的优点：
从Inbound发回三层流量时，IP 源地址可由 Clash 控制，因此在使用 socks5或shadowsoks协议时，可以表达 socks5/ss 协议发回的 UDP 流量中不同的源IP地址。因此clash虚拟网卡模式，有可能通过 OutBound 代理实现 STUN因此威尔逊clash和blade挥重，对在代理条件下很多游戏的体验会有提升。
可以劫持任何三层流量，Clash 可以在任何IP地址和任何端口提供某些服务，非常灵活因而可以实现 DNS 劫持
其中，创建 NIC 并得到三层网络包可以由一系列系统调用实现clash虚拟网卡模式。。而由三层流量重组四层流量需要用户态网络栈。因为 Clash 使用 Go 语言，PR393 使用了 gvisor 的网络栈。gvisor 的网络栈前身是 netstack 。
THE END
