将原始数据包发送到 Android 中的 NetworkInterface 不起作用？

Question

我正在尝试通过 VPN 将数据包从 VPN 发送到适当的硬件上，而无需使用任何真正的 VPN 服务器，因此我可以记录正在发送的数据包。

我能够为 wlan0 接口获得一个 InetAddress 我希望数据包实际到达，但我不太确定这是否是正确的位置（它显示了我当前的 IP 地址） .

然后我在上面使用DatagramChannel（称为socket，IntetAddress 是uplink）：

socket.connect(new InetSocketAddress(uplink, 0));

并向其写入数据包：

socket.write(packet);

但没有什么坚持，我只是得到

java.net.SocketException: sendto failed: EINVAL (Invalid argument)

Answer 1

您可以尝试更高的端口。这对我有用： InetSocketAddress(uplink, 3022)

我不知道如何确保端口没有被使用。

你是怎么得到 wlan0 的地址的？ 我使用了 adb shell ifconfig 并粘贴了地址。

Answer 2

您可以使用NetworkInterface APIs 以编程方式获取 wlan0 地址。

我也在尝试做类似的事情..我能够在虚拟接口上看到数据包..但我无法通过本地接口发送数据包..

我可以使用 DatagramChannel 连接到 wlan0，但是从 wlan0 到外部服务器的连接在 SYN_SEND 处卡住了..

Answer 3

我正在尝试为 Android 创建防火墙/过滤应用程序。我在这中间，所以用适当大小的盐粒来接受我所说的话。 :-)

您/我的情况的问题在于，您正在从 VpnService 提供给您的虚拟网络接口中取出数据包，但随后您正在取出这些数据包并使用套接字将它们写出。套接字旨在处理客户端和服务器之间的应用程序有效负载的传输，而不是数据包。

套接字将获取您提供给它的任何数据，并将该数据包装在它自己创建的数据包中（如果使用 Socket，则为 TCP，如果使用 DatagramSocket，则为 UDP）。在您的情况下，您处理套接字的数据本身就是一个数据包，因此您最终会得到一个数据包内的数据包（可能是 UDP 数据包内的 TCP 数据包）。

当打包后的数据包到达你的套接字的服务器时，那一端的网络接口和 ServerSocket 将解开有效负载并发现它是另一个数据包。可能不会工作，因为从服务器端套接字（例如 Web 服务器）读取的任何内容都需要应用程序有效负载（例如 HTTP 标头/等）。

现在，当您拥有一个真正的 VPN 隧道时，该隧道的服务器端可能会将您的“包装数据包”有效负载从它接收的 UDP 数据包中提取出来，然后将该数据包直接交给可以解释的网络接口数据包本身。

如果没有这个真正的 VPN 隧道，您的 VpnService 实现本质上必须成为一个虚拟网络接口本身，处理 TCP/UDP/等。虚拟网络接口和您的代码之间的协议。基本上，从您的 VPN 接口读取的数据包必须被视为应用程序数据流（数据包整理和重组），然后再写入您的传出套接字。然后，您必须以某种方式确认您刚刚从接口消耗的数据包。然后，您必须从您的 Socket（这是一个有效负载数据流）中获取传入数据，并将其分解为数据包，然后您可以将这些数据包发送回您的 VPN 接口的输出流。最后，您需要处理您的虚拟 VPN 接口为响应您发送的数据包而发送的确认流量。这不是小事。

我真的希望我对这一切都错了，有人有一个用 Java 编写的简单“虚拟网络接口”，可以用来代替真正的 VPN 隧道。我没找到。