安卓VPN服务。为什么所有流量都经过 TUN 设备？

Question

我使用 VpnService 创建了一个 TUN 设备.为什么 TUN 接口(interface)在我设备的其他网络接口(interface)中具有最高优先级？

更新 #1

这就是我配置 TUN 设备的方式:

mInterface = new Builder().setSession(getString(R.string.app_name))
        .addAddress("10.0.1.1", 24)
        .addRoute("0.0.0.0", 1)
        .addRoute("128.0.0.0", 1)
        .establish();

更新 #2

这是 route -n 的输出 没有 TUN 设备:

shell@m0:/ $ busybox route -n
busybox route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.197.55.0     0.0.0.0         255.255.255.0   U     0      0        0 rmnet0

这是 route -n 的输出 与 TUN 设备:

shell@m0:/ $ busybox route -n
busybox route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.197.55.0     0.0.0.0         255.255.255.0   U     0      0        0 rmnet0
shell@m0:/ $

Answer 1

如果在 Android 上启用了 VpnService，并不意味着所有流量都通过 VpnTunnel。这取决于 IP 路由和允许/禁用应用程序代理设置。

mInterface = new Builder().setSession(getString(R.string.app_name))
        .addAddress("10.0.1.1", 24)
        .addRoute("0.0.0.0", 1)
        .addRoute("128.0.0.0", 1)
        .establish();

上面的代码显然是全局路由，相当于 0.0.0.0/0，你可能从 OpenVPN 设置中知道。
如果默认网关是 tun，则所有 IP 流量都通过 tun 设备。
在这种情况下，如果你不想让一个socket流量通过tun，你需要为socket-fd调用VpnService::p rotect函数来保护fd。
但这还不够，您还需要找到一个有效的网络(不是 VPN)，调用它的 Network::bindSocket 函数，并让一个 Socket 穿过该网络并退出。
如果您不想使用 Network::bindSocket 函数保护套接字!然后可以设置默认网络，但是只对开启VPN服务的android-进程有效。

        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
            try {
                ConnectivityManager cm = PppVpnNetworkListener.getConnectivityManager(this._service);
                if (cm != null) {
                    cm.bindProcessToNetwork(network);
                }
            } catch (Throwable ignored) {
            }
        }
        try {
            ConnectivityManager.setProcessDefaultNetwork(network);
        } catch (Throwable ignored) {
        }