问题描述
当客户端连接到Android共享热点时，它们会获得私有热点网络的IP地址。有许多关于如何使用NAT/Masquerade将WiFi共享热点客户端映射到VPN的信息，但尚未找到如何避免NAT/masquerade，而是通过普通路由从共享设备的IP地址转发到其他网络（或VPN）的方法。具体来说，本地Tether客户端1获得192.168.43.1/24，本地Tether客户端2获得192.168.43.2/24等。在VPN接口上，我们拥有10.1.0.0/24网络。在普通路由器上禁用NAT并添加路由相对简单，但在Android设备上执行这些操作却比较困难。
解决方案
注意：以下操作需要谨慎执行，可能涉及对系统进行重大更改，请确保备份重要数据。
方案1：使用iptables和iproute2进行路由配置
步骤1：安装必要的软件包
确保您的Android设备上安装了iptables和iproute2。可以通过ADB（Android Debug Bridge）或Root权限下的终端模拟器来执行这些操作。
adb shell apt-get install iptables iproute2
步骤2：配置iptables规则
使用iptables创建一条规则，将来自Tether客户端的数据包直接转发到目标网络，而不是进行NAT处理。
iptables -t nat -A POSTROUTING -o <Tether接口名> -j MASQUERADE
请将<Tether接口名>替换为实际的Tether接口名称（例如wlan0）。
步骤3：配置iproute2路由表
使用ip route命令将Tether客户端的流量导向目标网络。
ip route add <目标网络> via <网关IP>
例如：
ip route add 10.1.0.0/24 via 192.168.43.1
请将10.1.0.0/24替换为目标网络，将192.168.43.1替换为Tether客户端的实际网关IP地址。
步骤4：保存配置
为了确保重启后配置仍然有效，您可能需要保存iptables规则。这通常需要root权限和特定的脚本。
iptables-save > /etc/iptables/rules.v4
方案2：利用第三方应用程序
步骤1：安装第三方应用程序
有许多第三方应用程序可以帮助您管理和配置网络路由。例如，OpenWrt或DD-WRT固件可以提供更高级的路由功能。
步骤2：按照应用程序说明进行配置
大多数第三方应用程序都会提供详细的配置指南。根据您的需求，按照应用程序的文档进行设置。
步骤3：测试配置
完成配置后，确保测试网络连接以验证一切正常工作。
通过上述步骤，您可以为WiFi共享热点客户端提供普通路由而不是NAT/Masquerade的方式，从而实现更灵活的网络访问策略。