Android上的一些VPN（比如DroidVPN）使用tun内核模块实现流量转发进而实现VPN，优点是比系统的VPN省电不少，缺点是必须要以root权限运行。

VPN默认是全局代理，当我们只需要对某几个ip做转发或者对几个ip不做转发时就需要修改内核路由表。 Read More→