Одно дело - видеть VPN, другое - видеть узел Можно allowed by app + filter by app uid И root никакой, приложения просто видят vpn, но ничего сделать не может Если даже левый процесс сам полезет в tun, то проверяем его uid, не проходит - drop Cейчас без этого VPN клиент даже ставить на телефон не стоит, не обижайтесь
Одно дело - видеть VPN, другое - видеть узел
Можно allowed by app + filter by app uid
И root никакой, приложения просто видят vpn, но ничего сделать не может
Если даже левый процесс сам полезет в tun, то проверяем его uid, не проходит - drop
Cейчас без этого VPN клиент даже ставить на телефон не стоит, не обижайтесь
Сам использую ее в своем vpn сервисе для split tunneling по geo ip.
Проблем за два месяца не встретил.
dpip база обновляется каждый месяц, есть формат csv, есть mmdb, регистрации не требует
написать скрипт импорта/обновления - дело одного вечера