下载地址蓝奏云 密码:8p3a
因为Github访问不太稳定，所以索性放在了蓝奏云中
主要原理就是这一块代码
var handle = new VpnService.Builder(this)
.AddAddress("192.168.2.2", 24)
.AddRoute("192.168.254.254", 32)
.AddDnsServer("192.168.254.254")
.SetBlocking(true)
.AddDisallowedApplication(AppInfo.PackageName)
.Establish();通过VPN接口，设置了DNSServer，把我自己排除在VPN外， 但是只有ipv4地址192.168.254.254会传递给我的应用，而192.168.254.254被我设定为了DNSServer， 也就是说其他的流量会正常发送，不会传递给我，主要传递给我我也没有实现TCP协议， 并且只有应用使用该设置的DNSServer，并且使用UDP协议进行DNS查询，才会有用，比如火狐浏览器默认可能使用HTTPS并且可单独配置DNSServer，所以对于火狐浏览器默认没有效果， 并且只有一切都理想的情况下，才会有效，假如有应用在UDP上层传了一个错误的东西，行为未定义，当然这个问题是后续实现的问题，因为我为了简单，很多地方偷懒了
还是可以取巧的，利用操作系统的TCP实现 办法就是读出IP数据包简单的修改一下IP和Port，当然Port在TCP头中，然后再把修改后的IP数据包写回去 就是读出来，修改，写回 然后使用操作系统套接字或者说类库套接字侦听相应的端点就可以了
比如示例
static Func<Quaternion, Quaternion> CreateAs(ushort sourcePort, ushort desPort)
{
//一言蔽之，就是，
//因为TUN读取出来的是IP数据包，而我又写不出TCP协议，索性利用系统的TCP实现
//利用办法就是，把读取出的IP数据包和TCP数据包的包头的IP和端口修改，再重新写回TUN
//原始地址是确定的，都是设置的TUN的地址
//目标端口只支持443或者只支持80，那么目标端口也是确定的
//目的地址不确定
//原始端口不确定
//也就是说我们只需要记录目的地址与原始端口
//又因为IP数据包的去和回本身也会携带信息，目的端点会变成原始端点返回
//则将目的地址转换为原始地址
//将原始端口转换为目的端口
//这样就能保存目的地址与原始端口
//我们本身不需要保存任何状态
//也不需要实现TCP协议
//就能实现一个虽然不通用，却特定的应用
//缺点是占用一个TCP端口，并且外界无法主动与内部通信，等等
//类似于把其他网站全部汇集到一个IP:PORT上，通过HTTPS的SNI或者HTTP Host来判断请求的主机
return (que) =>
{
if (que.Source.Port == desPort)
{
return new Quaternion(
source: new IPv4EndPoint(que.Des.Address, sourcePort),
des: new IPv4EndPoint(que.Source.Address, que.Des.Port));
}
else
if (que.Des.Port == sourcePort)
{
return new Quaternion(
source: new IPv4EndPoint(que.Des.Address, que.Source.Port),
des: new IPv4EndPoint(que.Source.Address, desPort));
}
else
{
Console.WriteLine("port 错误");
return que;
}
};
}