root TUNSETIFF NET_ADMIN

А strace там есть? Под ним запустить и посмотреть.

Притом, что tun0 я создаю от root

Уж не через tunctl?

А strace там есть

там вообще ничего нет.

но ioctl возвращает -1, так что вариантов там не много.

Уж не через tunctl?

Все так. Но на контрольном примере (на рабочем компе) делал и через tunctl и через ip tuntap - работало одинаково.

На целевой платформе ip от busybox-а кастрированный да еще и старый (1.23). Поэтому ip tuntap не доступен. Приходится играть на том что есть.

IMHO tunctl нужен только когда интерфейс использует обычный юзер.

Если ты от рута запускашь процесс который создает интерфейс через /dev/net/tun, то в tunctl нет необходимости.

А на целевой платформе ядро выше 4.4?

На целевой платформе у меня 4.3 и без вариантов что либо поменять.

Похоже я тут нарвался на недомыслие.

На локальном компе (5.15.19), я создал интерфейс tun0, настроил и потом прицепился к нему через:

open("/dev/net/tun", O_RDWR);
ifr.ifr_flags = IFF_TUN;
strcpy(ifr.ifr_name, "tun0");
ioctl(tun_fd, TUNSETIFF, (void *)&ifr);
read(tun_fd, buffer, sizeof(buffer));

и все взлетело.

Попробовал на таргете и там получил по морде (-EPERM). Но когда я удалил предварительно из системы tun0 и опять запустил выше приведенный исходный код - все взлетело.

То есть, на локальном он смог прицепиться к существующему интерфейсу (ну или создал свой с таким же именем). А на таргете такой интерфейс существует, то ничего не работает. Похоже есть отличия в реализации tun.c

Пойду дифну их

Может у тебя на таргете просто интерфейс апнутый, и она от этого не дает его переименовать?

Нет, дело не в этом. Он в принципе не может ничего делать с уже существующим интерфейсом. Если его нет, то он его создает. Если есть, то ioctl отваливается с ошибкой.