连接VPN时无法通过Socket建立本地网络连接的问题求助

针对你遇到的Binding socket to network XXX failed: EPERM (Operation not permitted)报错，以下是具体解决步骤：

1. 补充必要权限 #

除已声明的权限外，添加以下权限到AndroidManifest.xml：

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<!-- Android 12及以上版本，访问本地WiFi设备需添加 -->
<uses-permission android:name="android.permission.NEARBY_WIFI_DEVICES"
    android:usesPermissionFlags="neverForLocation" />
<!-- 用于修改网络状态，确保能绑定指定网络 -->
<uses-permission android:name="android.permission.CHANGE_NETWORK_STATE" />

2. 修正NetworkRequest配置 #

明确指定网络需要具备INTERNET和NOT_VPN能力，避免系统选择VPN网络：

NetworkRequest networkRequest = new NetworkRequest.Builder()
    .addTransportType(NetworkCapabilities.TRANSPORT_WIFI)
    .addCapability(NetworkCapabilities.NET_CAPABILITY_INTERNET)
    .addCapability(NetworkCapabilities.NET_CAPABILITY_NOT_VPN)
    .build();

3. 更换Socket创建方式 #

放弃直接调用bindSocket，改用Network提供的SocketFactory来创建并绑定Socket，这能绕过部分系统权限限制：

@Override
public void onAvailable(Network network) {
    try {
        Socket socket = network.getSocketFactory().createSocket();
        // 添加连接超时，避免无限等待
        socket.connect(new InetSocketAddress("192.168.42.1", 6666), 5000);
        Log.i(TAG, "连接成功");
    } catch (IOException e) {
        // 打印完整异常栈，便于排查具体问题
        Log.e(TAG, "连接失败", e);
    }
}

4. 检查VPN路由规则 #

部分VPN会强制所有流量走VPN隧道，包括本地局域网IP段。你需要：

• 如果是自行开发的VPN应用：调整路由规则，将192.168.42.0/24这类本地IP段排除在VPN路由之外。
• 如果是第三方VPN：查看应用设置中是否有「允许本地网络访问」「绕过VPN访问局域网」之类的选项，开启该功能。

5. 适配Android后台网络限制 #

Android 10及以上版本对后台应用的网络访问有严格限制，若你的应用在后台运行：

• 申请FOREGROUND_SERVICE权限，并将应用转为前台服务运行。
• 确保测试时应用处于前台状态，排除后台权限限制的影响。

内容的提问来源于stack exchange，提问作者user27259043