java - Android VpnService 如何在打开 Socket 之前处理传入的数据包？

Question

我正在尝试使用 VpnService API 来捕获数据包(在 Android 4.4 上)。我一直在关注以下示例:

http://www.thegeekstuff.com/2014/06/android-vpn-service/

我使用构建器建立 vpn 连接，该构建器是使用以下代码配置的(这是从 ToyVPN 示例中借用的，我相信你们中的许多人都知道):

        // Configure a builder while parsing the parameters.
    Builder builder = new Builder();
    builder.setMtu(1500);
    builder.addAddress("192.168.0.1", 24);
    builder.addRoute("0.0.0.0", 0);
    try {
        mInterface.close();
    } catch (Exception e) {
        // ignore
    }

    mInterface = builder.establish();

一般概念是，使用 VpnService，我能够获取出站数据包并记录它们。然后我打开一个到原始目的地的套接字并转发数据包。当响应到来时，它将通过打开的套接字。

所以我的问题是，如果 IP 地址在我打开到该地址的套接字之前向我发送了一个数据包，会发生什么情况？我猜它要么绕过 VPN 并正常到达，要么完全掉线(可能是前者？)。感谢任何见解。

Answer 1

当你添加路由时("0.0.0.0",0); 所有数据包都将路由到此 Tun 接口(interface)。 现在由您决定是否要将它们转发到原始目的地。

所以回答你的问题是你仍然从试图连接到它的服务器的应用程序中获取数据包，现在由你决定是否允许它不连接。