要令客户端通过服务端来连接外网，需要避开上述的控制选 项的影响。
[0482] 进而，通过分析本智能终端的热点模式开启前和开启后的数据包转发开关和数据 包过滤表即ip化bles，也发现影响客户端上网的因子。
[0483] 具体而言，对于数据包转发开关，可W发现，cat/p;roc/sys/net/ipvVip_fo;rward 的结果是1而不是0，因而理论上可W通过echo"l"〉/p;roc/sys/net/ipv4/ip_fo;rward enable来改变此一开关设置，使其打开数据包转发功能。然而，运种情况下，由于受 iptables的影响，即使做出上述的改变，客户端进行外网访问仍然未能杨通。当智能终端的 热点模式下的P2p0标识所对应的接口收到数据包，虽会查找路由，并且发到其站点模式下 wlanO标识所对应的接口，但是会被ip化b 1 es的过滤规则所丢弃。
[0484] 对于iptables,发现其存在两方面的影响，其一是其中包含有将接口p2p0的数据 包丢弃的规则，其二是欠缺将智能终端映射到公网的NAT规则。对于前者，可W通过W下指 令处理：iptables-D FORWA畑4,即删除forward里的第4条规则，也即natc化1_F0RWA畑规 则。运时候当p2p0收到包，会从wlanO发出。但是运个包的源ip是一个内网ip。因此，需要对 后者做处理如下：iptables-t nat-A POSTROUTING-0 WlanO-j MASQ肥RADE，即向ip化bles 过滤表增加一条nat规则，添加之后，在另一个手机上，便可Wping通外网ip了。由客户端到 外网的连接，由此便杨通了。自然的，W及结合实践分析，网关也已经得到正确配置。
[0485] 通过上述的处理，仅仅解决了 IP层的问题，对于DNS解析的功能，则仍未实现。进一 步通过分析DNSmasq的配置参数，发现其携带了一no-resolv选项，该选项正是导致影响客 户端获取正确的DNS解析的原因。由此，可W通过修改StartTethering方法或者增加一个 s^dTethe;ringWithDns()方法，去掉一n〇-resolv参数。完成运些操作，客户端经服务端 到外网，具体到基于域名的万维网的访问，便杨通无阻了。
[0486] W上，概括而言，本发明为实现客户端通过服务端访问外网而借助ndc工具驱动网 络守护进程所做出的设及到网络共享配置信息的修改，主要设及到W下方面：
[0487] 其一、开通连通热点模式与站点模式之间的网络连接的数据包转发功能：具体表 现为可通过echo指令设置其参数为1来打开。
[0488] 其二、修正用于杨通热点模式与站点模式之间的网络连接的数据包过滤表的设置 内容:具体表现为对ip化bles表格去除相应的过滤条目W及添加 NAT映射记录。
[0489] 其S、去除客户端共享上网限制解析DNS的选项：具体表现为可通过共享控制器 (Te therContro 11 er)的有关方法来去除一n〇-r eso 1 v选项。
[0490] 由此可见，通过上述的方法，便可使本发明的智能终端实现连通其热点模式与其 站点模式下之间的网络连接，为客户端提供接入外网的服务。
[0491] W上通过掲示对Amlroid的系统原理的分析过程，掲示了本发明的实现原理，并提 供了如何修改网络共享配置信息的一种实施例，除此之外，还可通过W下的方式来修改网 络共享配置信息：
[0492] 运种方式具体而言，即W系统最高权限调用ndc工具通过网络守护进程来实现修 改的方式，请参阅如下代码及其说明：
[0493] ndc ipfwd enable
[0494] ndc tether dns set 0 114.114.114.114
[04巧]//如果失败，通常意味着前面有手工操作没有完全撤销。执行PS I gr邱dnsmasq先 强制关闭配置进程。如果还有残留进程，例如：
[0496] shelliCP8681_A01:/#ps|grep dnsmasq
[0497] dhcp 3557 325 10272 740 001a0338 b66f61ac S/system/bin/dnsmasq
[0498] //执行kill 3557杀掉，然后
[0499] ndc tether stop，//停止共享
[0如0] ndc tether 8化的 192.168.49.2192.168.49.254//启动共享，配置网段
[0如 1] ndc tether dns set 0 114.114.114.114/7设置DNS
[0如2] ndc nat enable p2p0 wlanO 0//添加 NAT规则
[0503] 经测试，W上代码所起的效果与上方掲示的手动修改过程一致，经由此段代码作 用，数据包转发功能被打开，iptables过滤表得到正确的配置，DNS解析功能也得到正确的 维护。因此，本发明的应用程序可W在系统最高权限状态下，在启动热点模式之后，执行运 段代码，便实现了对网络共享配置信息的正确修改，客户端便可通过服务端来上网。
[0504] 多数的Amlroid系统智能终端，由于厂商的限制，并未开放其系统最高权限，或者 未成功被ROOT,对于运种情况，W上WND巧旨令直接驱动网络守护进行实施网络共享配置信 息的修改的操作将不能成功。因此，需要另辟暧径。
[0505] -种改进的方式是将W上WNDC表达的代码封装成一个方法函数(配置接口），对 WiFiPSpManager类的开源代码文件即Wif iPSpServiceImpl . java进行修改，由于 Wif iP化ServiceImpl. java可W直接通过mNwService导出的函数实现那些ndc命令，因在， 可在里面增加该方法函数，并且导出给WiFiP化Manager类使用，运样，本发明的应用程序只 需直接通过WiFiP2pManager类调用该配置接口，即可实施对网络共享配置信息的修改，而 无需借助系统最高权限的获取。
[0506] 由此可见，借助ndc命令控制所述网络守护进程W修改网络共享配置参数的方式 也是多样化的。
[0507] 通过实施上述的多种控制方式，均可使服务端的热点模式和站点模式之间的网络 连接互相连通，路由的问题随之有解。
[0508] 所述的通信单元13,用于在客户端接入所述网络群组后，建立该客户端与由所述 站点模式所维持的外网的连接。
[0509] 客户端接入服务端提供的网络群组之后，将向服务端发送DHCP请求，服务端的配 置进程读取经上述修改之后的正确的网络共享配置信息，反馈给客户端。客户端据此完成 自身的网络设置后，便可经作为服务端本发明智能终端的热点接口、站点接口而访问外网。 对于本智能终端而言，当其接收客户端访问外网的数据包时，将该数据包转发经所述站点 模式的路径传输给所述的外网；当其接收外网访问客户端的数据包时，将其转发经所述热 点模式的路径传输给该客户端。
[0510] 进一步的，为完善本发明的应用程序进程的功能，可W增加恢复单元，该恢复单元 被配置为响应于退出共享上网的用户指令，恢复所述的网络共享配置信息。
[0511] 具体而言，本发明的应用程序可W参照前述的方式，向用户界面提供一个共享上 网的控制按键，如沿用上述已经提供到用户界面的控制按键的一个复选控制操作也可。当 该控制按键被触发时，便产生所述的用户指令，受该用户指令的作用，本发明便可实施断开 所述的热点模式，由此便自动断开外部连接。
[0512] 进一步，可W采用更为彻底的方式，先行对前述处理过程产生的网络共享配置信 息进行清理，例如，参阅W下的ndc指令：
[0513] ndc ipfwd disable//关闭数据包转发功能
[化14] ndc tether stop//停止上网共享功能
[0515] ndc nat disable P化0 wlanO 0//关闭NAT映射功能
[0516] 通过本发明的应用程序进程执行上述的命令，便可通过SOCKET端口控制网络守护 进程执行相应的功能，从而避免前述的对网络共享配置信息对本机使用所带来的潜在的影 响。可W知晓，在本发明的应用程序进程中直接调用上述的命令控制所述的网络守护进程 的前提是已经获取系统的最高权限。
[0517] 同理，根据上述构造方法函数并将其植入到WiFiP2pManager中的示例可知，此处 的清理代码完全可W同样的方法被构造为方法函数(清退接口），添加到WiFiP2pManager类 的代码文件中，导出为该类的相应的成员函数，后续直接由本发明的应用程序进程调用该 清退接口即可执行，而不必考虑当前是否已经获得系统ROOT权限。
[0518] 综上所述，本发明的方法解决了 Amlroid智能终端同时开启热点模式和站点模式 的技术难题，并且允许接入其热点模式下的网络群组的客户端经由其站点模式相对应的外 网接口访问外网。
[0519] 概而言之，通过本发明的处理，Amlroid系统的智能终端便具备了双模功能，也即 同时既可充当热点供其他设备接入，也可充当站点接入外部网络接入点，并且可W起到路 由器的作用，允许接入该智能终端的客户端设备通过该智能终端访问外网。
[0520] 本技术领域技术人员可W理解，本发明包括设及用于执行本申请中所述操作中的 一项或多项的设备。运些设备可W为所需的目的而专口设计和制造，或者也可W包括通用 计算机中的已知设备。运些设备具有存储在其内的计算机程序，运些计算机程序选择性地 激活或重构。运样的计算机程序可W被存储在设备（例如，计算机)可读介质中或者存储在 适于存储电子指令并分别禪联到总线的任何类型的介质中，所述计算机可读介质包括但不 限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘）、R0M( Read-化Iy Memory，只 读存储器）、RAM(Random Access Memory,随即存储器）、EPR0M 化 rasable Programmable Read-Only Memory,可擦写可编程只读存储器）、EEPR0M化Iectrically Erasable Programmable ReadHDnly Memory,电可擦可编程只读存储器）、闪存、磁性卡片或光线卡 片。也就是，可读介质包括由设备(例如，计算机）W能够读的形式存储或传输信息的任何介 质。
[0521] 本技术领域技术人员可W理解，可W用计算机程序指令来实现运些结构图和/或 框图和/或流图中的每个框W及运些结构图和/或框图和/或流图中的框的组合。本技术领 域技术人员可W理解，可W将运些计算机程序指令提供给通用计算机、专业计算机或其他 可编程数据处理方法的处理器来实现，从而通过计算机或其他可编程数据处理方法的处理 器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。
[0522] 本技术领域技术人员可W理解，本发明中已经讨论过的各种操作、方法、流程中的 步骤、措施、方案可W被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各 种操作、方法、流程中的其他步骤、措施、方案也可W被交替、更改、重排、分解、组合或删除。 进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案 也可W被交替、更改、重排、分解、组合或删除。
[0523] W上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人 员来说，在不脱离本发明原理的前提下，还可W做出若干改进和润饰，运些改进和润饰也应 视为本发明的保护范围。
【主权项】
1. 一种智能终端网络配置方法，其特征在于，包括如下步骤： 建立符合WiFi P2P规范的网络群组以完成本智能终端的热点模式的启动，使其与本智 能终端的站点模式并存工作； 以系统最高权限调用网络守护进程修改网络共享配置信息使连通热点模式与站点模 式之间的网络连接； 在客户端接入所述网络群组后，建立该客户端与由所述站点模式所维持的外网的连 接。2. 根据权利要求1所述的方法，其特征在于，受控而启动所述网络群组的建立。3. 根据权利要求2所述的方法，其特征在于，通过在用户界面提供控制按键，以用于接 收控制指令，以启动所述网络群组的建立。4. 根据权利要求1所述的方法，其特征在于，所述站点模式通过启动系统提供的站点进 程即wpa_supp 1 i cant进程而实现。5. 根据权利要求1所述的方法，其特征在于，所述站点模式先于热点模式工作。6. 根据权利要求1所述的方法，其特征在于，启动所述热点模式使其与站点模式并存 时，显示用于表征该智能终端处于热点模式和站点模式共存的双模状态的第三方图标。7. 根据权利要求1所述的方法，其特征在于，通过调用Android系统依照WiFi P2P协议 的规范而提供的Wif iP2pManager类的createGroup方法实现所述网络群组的建立。8. 根据权利要求1所述的方法，其特征在于，所述网络守护进程为Android系统的Netd 守护进程，通过该网络守护进程提供的ndc工具控制该网络守护进程完成所述的网络共享 配置信息。9. 根据权利要求1所述的方法，其特征在于，所述网络共享配置信息被修改为具备如下 用途： 开通连通热点模式与站点模式之间的网络连接的数据包转发功能； 修正用于畅通热点模式与站点模式之间的网络连接的数据包过滤表的设置内容； 去除客户端共享上网限制解析DNS的选项。10. -种智能终端，其特征在于，包括： 建立单元，用于建立符合WiFi P2P规范的网络群组以完成本智能终端的热点模式的启 动，使其与本智能终端的站点模式并存工作； 配置单元，用于以系统最高权限调用网络守护进程修改网络共享配置信息使连通热点 模式与站点模式之间的网络连接； 通信单元，用于在客户端接入所述网络群组后，建立该客户端与由所述站点模式所维 持的外网的连接。
【专利摘要】本发明公开一种智能终端及其网络配置方法，该方法包括如下步骤：建立符合WiFi P2P规范的网络群组以完成本智能终端的热点模式的启动，使其与本智能终端的站点模式并存工作；以系统最高权限调用网络守护进程修改网络共享配置信息使连通热点模式与站点模式之间的网络连接；在客户端接入所述网络群组后，建立该客户端与由所述站点模式所维持的外网的连接。通过本发明的处理，Android系统的智能终端便具备了双模功能，也即同时既可充当热点供其他设备接入，也可充当站点接入外部网络接入点，并且可以起到路由器的作用，允许接入该智能终端的客户端设备通过该智能终端访问外网。
【IPC分类】H04W84/12, H04W88/06, H04L29/08, H04W48/20, H04L12/24
【公开号】CN105704226
【申请号】CN201610141034
【发明人】韦巧, 胡宇光, 朱翼鹏
【申请人】北京奇虎科技有限公司, 奇酷互联网络科技（深圳）有限公司
【公开日】2016年6月22日
【申请日】2016年3月11日