Есть сервер, опен впн. В режиме tap.
Моя задача такова: на телефоне под андройд сделать так чтобы хром ходил в туннель опен впн, и чтобы телефон был дхцп сервером для всех клиентов локальной сети tap0
tap0 и dhcp для чужих клиентов без root не выйдет. vpnservice на андроиде даёт только tun (l3, айпи-пакеты), а tap0 — это l2 с arp и бродкастом, взять его там неоткуда. ics-openvpn в своём faq прямо пишет: tap mode без root невозможен, значит и бриджить/раздавать dhcp соседям тоже нечем. chrome через vpn это не отменяет: заводи сервер в tun/routed, на телефоне per-app vpn, а dhcp оставь роутеру.
Почему. Это возможно. Причем не тривиально, но возможно.
Надо запустить через qemu вирталтную машину на slirp , внутри которой будет tap0 и клиент. Далле там же дхцп сервер. И условие выполнено.
И внутри вм поднимаем Сокс прокси который смотрит в tap0 и hostwd его пробрасываем. И хром тоже ходит через Сокс.
---+
То есть придумать фигню, которая в ющерспейсе будет эмулировать l2 логику и инкасапулировать/декасапулировать l3 логику в l2 логику.
Apasnychel, технически ты прав, только это уже не «без root на андроиде», а «поднять целый линукс в qemu и гонять хром через SOCKS». DHCP для остальных клиентов локалки так всё равно не сделать — раздавать будет только сама VM себе, а не реальная сеть телефона.
Пума Тайланд, насколько я понял из вопроса у тс то:
чтобы телефон был дхцп сервером для всех клиентов локальной сети tap0
Имеется ввиду что любой кто подключится у Опен впн серверу и попадет в droadcast домен, должен будет получить по дхцп ip с телефона. Или я не так понял.
