Разница между tun и tap виртуальными сетевыми драйверами заключается в их назначении и уровне работы в сетевом стеке ISO: 24

1. Tap эмулирует Ethernet-устройство и работает на канальном уровне модели OSI, оперируя кадрами Ethernet. 34 Он позволяет принимать и отправлять ARP-запросы, обладает MAC-адресом и может являться одним из интерфейсов сетевого моста. 1
2. Tun (сетевой туннель) работает на сетевом уровне модели OSI, оперируя IP-пакетами. 34 Он не обладает MAC-адресом и не может быть добавлен в бридж. 1 Зато он более лёгкий и быстрый за счёт отсутствия дополнительной инкапсуляции и подходит для тестирования сетевого стека или построения виртуальных частных сетей (VPN). 1