Android पर OpenVPN: बिना डिस्कनेक्ट किए वाईफाई और मोबाइल डेटा के बीच पारदर्शी रूप से स्विच करें

नमस्कार, मुझे अपना अनुभव साझा करने दें।

संचार डिस्कनेक्ट के लिए महत्वपूर्ण अनुप्रयोग हैं, सामंजस्य दर्दनाक है और हमेशा नहीं। मैंने जंपिंग रूट और फिजिकल कनेक्शन को पारदर्शी बनाने के लिए एक लक्ष्य निर्धारित किया है ताकि कनेक्शन स्थिर रहे और टीसीपी कनेक्शन न टूटे।


और पुरानी, ​​अच्छी और ओपनवपन ट्यूब इसकी मदद करेगी। लेकिन स्थापना और विन्यास एक लंबे समय तक चलने वाला विषय है, इसे यहां छूने की योजना नहीं है।

हमें क्या चाहिए:

• एक स्थायी आईपी (वीपीएस, वीडीएस, समर्पित, या सिर्फ घर) के साथ लिनक्स सर्वर
• सर्वर और क्लाइंट पर Openvpn, यूडीपी पर काम करने के लिए कॉन्फ़िगर किया गया है ।
• iproute2 - वास्तव में, फोकस के लिए, आपको एंड्रॉइड पर एक कार्यशील आईपी उपयोगिता की आवश्यकता है।
• साथ ही, आपको एपीके के बाद के निर्माण के साथ ओपनवैप-सेटिंग्स स्रोत कोड में बदलाव करने की आवश्यकता होगी।

चलिए शुरू करते हैं

चलिए “Openvpn-settings” को संपादित करके शुरू करते हैं। लब्बोलुआब यह है कि नेटवर्क कॉन्फ़िगरेशन में किसी भी बदलाव के साथ, SIGUSR1 कमांड को ओपनपैन देशी डेमॉन में भेजा जाता है, जो इसे फिर से डिस्कनेक्ट करने और कनेक्ट करने के लिए मजबूर करता है। हमारे उद्देश्यों के लिए, यह हानिकारक है, लेकिन नेटवर्क कॉन्फ़िगरेशन को बदलते समय कुछ कार्यों को करने में सक्षम होना अभी भी हमारे लिए वांछनीय है।

कोई कहेगा, लेकिन बनी रहती है । मेरा उत्तर यह है कि यह उस तरह से काम नहीं करता है जैसा मैं चाहता हूं, ओपनवीएनएन हर बार SIGUSR1 आने पर झूठ बोलने वाली स्क्रिप्ट को खींचता है। और सिद्धांत रूप में, ट्रिक्स के बिना, उपलब्ध चर द्वारा प्रारंभ से अंतर करना लगभग असंभव है। यह पूरे उपक्रम को कमज़ोर करता है, लेकिन मैं इसे केवल और मज़बूती से चाहता हूं।

इसलिए, हम SIGUSR1 को शेल स्क्रिप्ट कॉल के साथ भेजने का स्थान लेंगे ।

स्रोत टीम डाउनलोड करें
hg clone code.google.com/p/android-openvpn-settings
फ़ाइल खोलें
\ src \ de \ schaeuffelhut \ android \ openvpn \ service \ ManagementThread.jpm
हम फ़ंक्शन को सार्वजनिक शून्य सेंडिसनल (int s) पाते हैं, हम इसे संपादित करेंगे।
हम SIGUSR1 भेजने पर टिप्पणी करते हैं और रूट स्क्रिप्ट के साथ हमारी स्क्रिप्ट पर कॉल डालते हैं ।
स्क्रिप्ट फ़ाइल को कनेक्शन फ़ाइल के समान नाम दिया जाएगा, लेकिन श एक्सटेंशन के साथ पूरक।

यह इस तरह होना चाहिए:

 case SIGUSR1: //sendCommand( new SimpleCommand( "signal SIGUSR1" ) ); new Shell( "OpenVPN-Settings-ip-route", String.format( "/system/bin/sh %s.sh", Util.shellEscape(mDaemonMonitor.mConfigFile.getAbsolutePath()) ), Shell.SU ).run(); break; ", case SIGUSR1: //sendCommand( new SimpleCommand( "signal SIGUSR1" ) ); new Shell( "OpenVPN-Settings-ip-route", String.format( "/system/bin/sh %s.sh", Util.shellEscape(mDaemonMonitor.mConfigFile.getAbsolutePath()) ), Shell.SU ).run(); break; 

सब कुछ, आप एकत्र कर सकते हैं, हस्ताक्षर कर सकते हैं, स्थापित कर सकते हैं। स्थापित करने से पहले, सिस्टम से पुराने "ओपनवीएनएन-सेटिंग" की स्थापना रद्द करना सुनिश्चित करें।

अगला, Openvpn कनेक्शन कॉन्फ़िगरेशन जांचें।

सर्वर

सर्वर पर फ्लोट निर्देश को पेश करना आवश्यक है, क्योंकि हम भौतिक कनेक्शन को बदल देंगे, और इसके साथ आईपी। साथ ही, सर्वर को हमारे क्लाइंट के आंतरिक पते को बाहरी नेटवर्क में ट्रांसलेट करना होगा। इसे कॉन्फ़िगर करने के लिए, ऊपर और नीचे के निर्देशों का उपयोग करना मेरे लिए अधिक सुविधाजनक है।

ऊपर "/ बिन / श / आदि / ओपेनवोन / एंड्रॉइडडाउन"
नीचे "/ बिन / श / आदि / ओपेनवैन / एंड्रॉइडडाउन"

स्क्रिप्ट कुछ इस तरह होनी चाहिए:

 NATGW="1.2.3.4" # ip      NATDEV="eth0" #          NATNET="10.9.8.0/24" # vpn ,       sysctl -w net.ipv4.ip_forward=1 ACT="A" [ "down" = "$script_type" ] && ACT="D" iptables -t nat -$ACT POSTROUTING -s $NATNET -o $NATDEV -j SNAT --to-source $NATGW 

ग्राहक

सबसे पहले, आपको पुनर्निर्देशन-गेटवे निर्देश को हटाने की आवश्यकता है, यदि कोई हो। लेकिन स्क्रिप्ट को रूट के साथ सेट और डाउन करें जो मार्गों को कॉन्फ़िगर करेगा। यदि आपको याद है, तो हम इस बात से सहमत थे कि फ़ाइल नाम, श के अलावा विन्यास नाम को दोहराएगा। हां, हम एक ही स्क्रिप्ट को डेमन और मॉनिटर दोनों से कहेंगे।

यदि कॉन्फ़िगरेशन को "testconfig.ovpn" कहा जाता है, तो इसे इस तरह से होने दें:

ऊपर "/ प्रणाली / बिन / श / sdcard/openvpn/testconfig.ovpn.sh"
नीचे "/ सिस्टम / बिन / श / sdcard/openvpn/testconfig.ovpn.sh"

पटकथा

 #   export ANDROID_PROPERTY_WORKSPACE=12,66560 #     export PATH=/system/bin:/system/xbin:$PATH setprop net.dns1 8.8.8.8 #   DNS setprop net.dns2 8.8.4.4 #      openvpn. if [ "init" = "$script_context" ]; then ACT="add" [ "down" = "$script_type" ] && ACT="del" ip route $ACT throw $remote_1 table 100 ip route $ACT default dev $dev table 100 ip rule $ACT table 100 pref 1000 fi 

यह यहाँ थोड़ा स्पष्टीकरण के लायक है।
हम 100 नंबर पर एक वैकल्पिक राउटिंग टेबल बनाते हैं जिसमें हम डिफ़ॉल्ट गेटवे vpn सुरंग को दर्शाते हैं। और हम एक रूटिंग नियम जोड़ते हैं जो 100 नंबर पर हमारे टेबल में सभी ट्रैफिक को लपेटता है, इससे पहले कि यह मुख्य नाम के तहत मुख्य तालिका में हो जाए।

एक वैकल्पिक तालिका में एक मार्ग है जो सर्वर के लिए नियत पैकेट को नियमों की श्रृंखला में धकेलता है। फिर वे मुख्य मार्ग तालिका में जाएंगे। वहां उन्हें शारीरिक संबंध का मुख्य मार्ग मिल सकता है। लेकिन, और यदि वे इसे नहीं पाते हैं, तो यह पुन: प्राप्तियों के दौरान होगा, तो यह डरावना नहीं है। Openvpn थोड़ी देर के लिए पीड़ित हो सकता है, लेकिन निश्चित रूप से हमेशा के लिए नहीं। लॉग में केवल संदेश आपको थोड़े समय के लिए संचार की कमी की याद दिलाएंगे।

मत भूलो कि लिपियों को एक पंक्ति फ़ीड के साथ समाप्त होना चाहिए।

एंड्रॉइड पर स्क्रिप्ट को चलाने की अनुमति देने के लिए, आपको "प्राथमिकताएं" में "अंतर्निहित + स्क्रिप्ट" सेट करने की आवश्यकता होती है, जिसे कनेक्शन पर एक लंबे टैप पर कहा जाता है। अब आप कोशिश कर सकते हैं।

परीक्षण के परिणामस्वरूप, यह पता चला कि कुछ कार्यक्रम स्वयं नेटवर्क की स्थिति की जांच करते हैं और किसी भी परिवर्तन के दौरान पुन: कनेक्ट करने का प्रयास करते हैं। यहां या तो लेखकों से स्थिति को ठीक करने के लिए कहें। या संकलित करें और इसे स्वयं ठीक करें। किसी भी स्थिति में, टीसीपी सत्र बंद हो जाता है, टाइमआउट द्वारा नहीं, लेकिन जैसा कि यह होना चाहिए।

मुझे किसी भी आलोचना और टिप्पणी पर खुशी होगी। मैं एक स्थिर संबंध की कामना करता हूं!