利用闲置安卓手机当旁路网关

安卓使用shell（Termux）

电脑使用adb

• 下载地址：

Windows版本：https://dl.google.com/android/repository/platform-tools-latest-windows.zip
Mac版本：https://dl.google.com/android/repository/platform-tools-latest-darwin.zip
Linux版本：https://dl.google.com/android/repository/platform-tools-latest-linux.zip

• 使用方式：

需开启“Android调试”，在「设置」-「开发者选项」-「Android 调试」，如果找不到“开发者选项”，需要在「设置」-「关于手机」连续点击「版本号」7 次

查看设备：adb devices

无线连接：adb connect 192.168.0.111

无线连接需要开启网络ADB调试

进入shell：adb shell

上传文件到手机：adb push 电脑路径 手机路径

下载文件到电脑：adb pull 手机路径 电脑路径

安装APK：adb install APK路径

手机使用Termux

• 下载地址：

https://github.com/termux/termux-app/releases

• 使用方式：(略)

配置旁路网关

建议先将手机设置为固定IP，方式很多请自行百度

首先在手机终端或电脑adb中输入 su 改成root用户

进入指定目录 cd /data/local

创建一个名叫proxy的文件夹 mkdir proxy

cd proxy 进入到这个文件夹

使用vi编辑器创建一个名为 proxy.sh 的脚本文件 vi proxy.sh

复制脚本进去保存即可

一键脚本

#!/system/bin/sh

tun='tun0' #虚拟接口名称
dev='wlan0' #物理接口名称，eth0、wlan0
interval=3 #检测网络状态间隔(秒)
pref=18000 #路由策略优先级

# 开启IP转发功能
sysctl -w net.ipv4.ip_forward=1

# 清除filter表转发链规则
iptables -F FORWARD

# 添加NAT转换，部分第三方VPN需要此设置否则无法上网，若要关闭请注释掉
iptables -t nat -A POSTROUTING -o $tun -j MASQUERADE

# 添加路由策略
ip rule add from all table main pref $pref
ip rule add from all iif $dev table $tun pref $(expr $pref - 1)

contain="from all iif $dev lookup $tun"

while true ;do
    if [[ $(ip rule) != *$contain* ]]; then
            if [[ $(ip ad|grep 'state UP') != *$dev* ]]; then
                echo -e "[$(date "+%H:%M:%S")]dev has been lost."
            else
                ip rule add from all iif $dev table $tun pref $(expr $pref - 1)
                echo -e "[$(date "+%H:%M:%S")]network changed, reset the routing policy."
            fi
    fi
    sleep $interval
done

赋予可执行权限：chmod +x proxy.sh

执行：nohup ./proxy.sh &

更改网关

全局设备更改：修改主路由的DHCP设置

单一设备更改：更改设备的网关

排错

安卓系统每次切换网络设置都会将部分设置重置，一些“永久生效”的配置方式在手机重启后也会被重置

检查IP转发功能是否启用：cat /proc/sys/net/ipv4/ip_forward

检查iptables是否允许数据包通过：iptables -nvL -t (filter|nat|mangle)

检查路由策略：ip rule

检查网卡接口：ip a