1 引言

在Android设备上使用OpenVPN一般要求系统包含tun.ko模块，但很多原厂系统并没有这一模块，这就要求我们另外编译tun.ko供OpenVPN调用。本实验成功编译了一个X8 (E15i)可用的tun.ko并上传到了Google Code (tun-ko-for-android)。

2 方法

2.1 设备和材料

已经root的Sony Ericsson E15i手机一部，原厂系统版本为Build 2.1.1.A.0.6，我们需要从这部手机里读取编译配置文件，编译的tun.ko也是给它使用的。带有基本开发环境的openSUSE 11.4 i586 (with KDE 4.6.0)系统电脑一台（本实验用装在VirtualBox 4.1.0 OSE里的虚拟机代替），用来搭建交叉编译环境。从Sony Ericsson Developer World 获取Android系统源代码，与Build 2.1.1.A.0.6对应的源代码是x10_x10mini_X10minipro_x8_eclair_2.1.A.0.435.tar.gz，下载后放入电脑的/home/miffyliye/e15i/目录（miffyliye是我的用户ID，下同）。Android NDK交叉编译工具链android-ndk-r5c-linux-x86.tar.bz2，下载后放入电脑的/home/miffyliye/ e15i/目录。x8kconfig.ko模块，下载后放入手机的存储卡内/sdcard/目录，稍后安装完毕就可以从E15i里读出配置文件。

2.2 步骤

2.2.1 读取配置文件

手机通过Android Market安装BusyBox和Android Terminal Emulator。

把BusyBox工具安装到/xbin/目录。

打开手机内的Android Terminal Emulator执行以下命令
su mount -o remount,rw /system /system cp /sdcard/x8kconfig.ko /system/lib/modules/x8kconfig.ko insmod /system/lib/modules/x8kconfig.ko cp /proc/config.gz /sdcard/config.gz rm /system/lib/modules/x8kconfig.ko

将存储卡内/sdcard/config.gz转移到电脑/home/miffyliye/e15i/目录。

2.2.2 编译内核模块

打开电脑内的Konsole执行以下命令
cd /home/miffyliye/e15i/ gunzip x10_x10mini_X10minipro_x8_eclair_2.1.A.0.435.tar.gz tar -xvf x10_x10mini_X10minipro_x8_eclair_2.1.A.0.435.tar bzip2 -d android-ndk-r5c-linux-x86.tar.bz2 tar -xvf android-ndk-r5c-linux-x86.tar gunzip config.gz cd kernel/ mv ../config ./.config

编辑/home/miffyliye/e15i/kernel/.config，找到
# CONFIG_TUN is not set
改为
CONFIG_TUN =m
然后保存。

重新打开Konsole执行下列命令
cd /home/miffyliye/e15i/kernel/ export ARCH=arm export CROSS_COMPILE=arm-eabi- export PATH=$PATH:/home/miffyliye/Documents/e15i/android-ndk-r5c/toolchains/arm-eabi-4.4.0/prebuilt/linux-x86/bin/ make modules cp drivers/net/tun.ko ../

不到一分钟就编译好了。

然后将/home/miffyliye/e15i/tun.ko转移到手机存储卡/sdcard/tun.ko。

重新打开手机内的Android Terminal Emulator执行以下命令
su cp /sdcard/tun.ko /system/lib/modules/tun.ko chmod 644 /system/lib/modules/tun.ko chgrp root /system/lib/modules/tun.ko chown root /system/lib/modules/tun.ko mkdir /xbin/bb/ ln -s /xbin/busybox /xbin/bb/ifconfig ln -s /xbin/busubox /xbin/bb/route mount -t yaffs2 -o remount,ro /dev/block/mtdblock0 /system

2.2.3 配置OpenVPN

安装OpenVPN Installer和OpenVPN Settings。把open安装到/xbin/，ifconfig和route 使用/xbin/bb里的版本。

在OpenVPN Settings的Advanced里，勾选Load tun kernel module，Load module using insmod，Path to tun module: /system/lib/modules/tun.ko。

把OpenVPN配置文件移入/sdcard/open。

3 实验结果

启动OpenVPN，连接成功后Reset DNS。然后上Twitter，成功发了一推。

安装Network Info II后查看连接OpenVPN前后的外部IP，发现IP 发生改变。

4 问题讨论

测试结果显示编译出的tun.ko是稳定且有效的。

4.1 Fix DNS

有几次启动OpenVPN后，没有执行Fix DNS，出现了可以连接远端服务器却无法访问互联网的情况，执行Fix DNS后即可正常访问互联网。

4.2 编译环境要求

在Android的官方指南里，要求虚拟机具备8G的RAM/swap和12G的空闲硬盘空间，但如果仅仅是为了编译几个内核模块的话，这些都是不必要的。我用的openSUSE分配了2G RAM和2G swap，编译过程用的硬盘空间不超过1G。此外Python、JDK、Git等工具也并没有用到。

5 参考资料

Compiling X10 kernel sources
X8Kconfig – Extract kernel config from running kernel

6 附录

tun-ko-for-android Project
tun.ko下载

This entry was posted in IT, Technology and tagged Android, OpenVPN by MiffyLiye. Bookmark the permalink.

3 THOUGHTS ON “为ANDROID系统编译TUN.KO模块”

http://blog.miffyliye.org/2011/08/02/%E4%B8%BAandroid%E7%B3%BB%E7%BB%9F%E7%BC%96%E8%AF%91tun-ko%E6%A8%A1%E5%9D%97/

为Android系统编译tun.ko模块