android - Android VpnService，包转发

我正在创建基于toyvpn的应用程序来捕获tcp/udp数据包。
在我的应用程序中收到外发包后，我想把它们转发到原始目的地。我已经设法从报头获取目标IP和端口，但我不知道如何与远程服务器通信，然后将响应写回源。我认为这是可能的，因为有这个app。这是我第一次尝试：

private void runVpnConnection() throws Exception {
configure();

FileInputStream in = new FileInputStream(mInterface.getFileDescriptor());
FileOutputStream out = new FileOutputStream(
        mInterface.getFileDescriptor());

// Allocate the buffer for a single packet.
ByteBuffer packet = ByteBuffer.allocate(32767);
boolean ok = true;

while (ok) {
    Socket tcpSocket = SocketChannel.open().socket();
    try {
        // Read the outgoing packet from the input stream.
        int length = in.read(packet.array());
        if (length > 0) {

            Log.i(TAG, "-------------------New packet: " + length);
            packet.limit(length);

            // here i get destIP and destIP

            InetAddress serverAddr = InetAddress.getByName(destIP);
            SocketAddress socketadd = new InetSocketAddress(serverAddr,
                    destPort);

            protect(tcpSocket);

            OutputStream outBuffer = tcpSocket.getOutputStream();

            outBuffer.write(packet.array());
            outBuffer.flush();
            // outBuffer.close();
            packet.clear();
        }

        if (tcpSocket.isConnected()) {
            InputStream inBuffer = tcpSocket.getInputStream();
            DataInputStream inStream = new DataInputStream(inBuffer);
            Log.i(TAG, "Response length " + inStream.available());
            if (inStream.available() > 0) {
                Log.i(TAG, "Server says " + inStream.readUTF());
                inStream.readFully(packet.array());
                out.write(packet.array());
                inBuffer.close();
            }
            out.flush();
        }
        packet.clear();
        // Thread.sleep(50);
    } catch (Exception e) {
        e.printStackTrace();
        Log.e(TAG, e.toString());
        ok = false;
    }
    tcpSocket.close();
}
in.close();
out.close();
}

最佳答案

显然，tpacketcapture将流量路由到手机上运行的另一个接口，并将所有流量发送到互联网（这与mobiwol、greyshirts和其他使用vpnservice的应用程序相同）。
如果您运行（并理解）到yvpn，您就知道来自电话的所有流量都会进入一个服务器（您的计算机），在该服务器中，您可以配置iptables将所有流量发送到internet。
如果你想在没有服务器的情况下运行，你必须在电话上做同样的事情。从another question:
当我查看mobiwol与“adb shell netcfg”的连接时，它创建了一个地址为10.2.3.4/32的tun0接口。它将所有包路由到此专用网络并发送到Internet。
所以基本上，从你的应用程序，你将不得不配置手机作为它自己的服务器。