Android VPNService路由排除

She*_*z18 7 security networking android openvpn android-4.0-ice-cream-sandwich

我正在使用OpenVPN和ICS附带的新VpnService API(Android 4.X)

有没有办法从VPN隧道中定义IP地址的排除?(这样发往该IP的流量将直接路由到网络,而不通过VPN隧道).我们正试图通过允许像youtube这样的带宽密集型服务通过未加密的方式来减少VPN的网络负载和成本,同时仍然保护其余的流量.

据我所知,在Android打开Tun设备之前,它可以接收一个路由列表,指定应该在VPN中传递哪些流量,而不是要排除哪些流量:

VPNSerivice.Builder API文档

pla*_*hos 1

简短的回答:不。

长答案。您要么必须执行多个路由(例如,使用从 /1 到 /32 的 32 条路由来排除某个 ip)。您可以解析数据包并使用新的受保护套接字代理这些数据包。(可能是CPU密集型)