给基于tun模块的VPN添加路由白名单/黑名单

Android上的一些VPN（比如DroidVPN）使用tun内核模块实现流量转发进而实现VPN，优点是比系统的VPN省电不少，缺点是必须要以root权限运行。

VPN默认是全局代理，当我们只需要对某几个ip做转发或者对几个ip不做转发时就需要修改内核路由表。

白名单

即只对某些ip做转发

以下是一个示例设置对8.0.0.0~8.255.255.255的ip走vpn通道（开启vpn后运行）：

vpnup whiltelistl

1 2 3 4 5 6 7 8

ROUTE='busybox route' #得到tun0网关 gw=`$ROUTE -n|busybox grep -m 1 -E "172\.22\.[^\. ]+" -o` #删除原有规则 $ROUTE del -net 0.0.0.0 netmask 128.0.0.0 gw $gw.1 dev tun0 $ROUTE del -net 128.0.0.0 netmask 128.0.0.0 gw $gw.1 dev tun0 #白名单规则 $ROUTE add -net 8.0.0.0 netmask 255.0.0.0 gw $gw.1 dev tun0

关闭VPN后运行：

vpndown whiltelist

1 2 3

ROUTE='busybox route' gw=`$ROUTE -n|busybox grep -m 1 -E "172\.22\.[^\. ]+" -o`  $ROUTE del -net 8.0.0.0 netmask 255.0.0.0 gw $gw.1 dev tun0

黑名单

即对这些ip不做转发

黑名单和chnroutes实现思路基本类似，示例添加了一个规则，使1.0.1.0~1.0.1.255的ip不走vpn（随便什么时候运行）：

vpnup blacklist

1 2 3 4 5 6

ROUTE='busybox route' oldgw=busybox netstat -rn | busybox grep ^0\.0\.0\.0 | busybox awk '{print $2}' #上句也可用 #oldgw=$ROUTE -n | busybox grep ^0\.0\.0\.0 | busybox awk '{print $2}' #黑名单规则 $ROUTE add -net 1.0.1.0 netmask 255.255.255.0 gw $oldgw

不需要这些规则时，运行（也可不运行，重启消失）：

vpndown blacklist

1 2	ROUTE='busybox route' $ROUTE add -net 1.0.1.0 netmask 255.255.255.0

需要注意的是，白名单规则在关闭vpn后需运行相应的route del以删除转发规则，否则将无法连接

黑名单规则不删除也没关系

以上所有规则重启后自动丢失