Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

>>285
あれはTCP/UDPを使ってないからブロックされないでしょ
SMS派生の機能らしいけど、説明読んでも良くわからん…

JアラートはETWSを使っているから、LTEが受信できれば届く
但し、受信したデータを正しく解釈出きるかは別

参考
http://techlog.iij.ad.jp/archives/2264

>>286-288
ほほう　ＥＴＷＳというプロトコルなのか

あらゆる通信の中で最優先で扱われる (通信の混雑の影響を受けにくい)
個別の端末を指定することなく、特定の基地局に対するすべての端末に向けて信号を送信する
信号の到達確認を行わない

↑マルチキャスト的な考えのようですな
衛星放送の一方通行のデータ通信みたいなもんか

なんの略語かと思ったら「地震＆津波警報システム」となｗ

電池食うしアンインストールしてもう気にしないことにした。全部取っていってくれ！！

AbemaTV入れたら終了してもずっとamazonawsと通信しようとしてる

NetGuardはグローバルフィルタはないけど、HOSTファイルのブロック機能と、
設定したアプリに紐付されてるダウンロードやgoogle開発者とかも同時に設定する機能はある。
だから認可設定したのに他の紐付されてるシステムアプリの設定で通信できないとかはない。
俺は基本すべて閉鎖ブロックして、使いたいアプリがあったらログで必要な通信見て認可していく感じの使い方だから、
フィルターにワイルドカード使えないのが一番つらい。パフォーマンスに影響でるからって公式では言ってるけど。
意外と電池消費しないように結構シビアなプログラミングしてるのかな？

話題もどってスマソ
けっきょくＪアラートはTCP/IPのネットワーク層通信ではないってことだよな？
だからファイアウォールも透過して端末のファームウェアに直接打診してアラート鳴らすと。
ＰＣで昔あったWakeOnLANってやつみたいなもんか。

まあＰＣのマザボももう１０年以上もバックドア通信しまくりで
いわゆるテンペスト（電磁波による画面盗聴）を前提とした設計になってるからな
そのあたりは警察・公安・創価・在日によるトップシークレットだけどさ

電磁波による盗聴ってなんだよ
電気通信による盗聴だろ
トップシークレットじゃないよ、事実はみんな世界中に垂れ流しても問題なんかないんだから。
ウチは昔から事実は基本的には垂れ流しに近いが、良く言えばオープンなんだよ。

norootfirewallは昔使ってたよ。tcpは細かい設定できて便利なんだが、udpは全く見ていないから、tcp以外で通信、例えばudpだけで通信してるアプリだとログにも何も表示されないし、何もすることがない。
ここ2年ぐらいはMobiwolのファイアーウォール使ってる
アプリごとの許可と拒否しかできないが、udpだけのアプリも通信ブロックはできているよう。
no rootfirewall知って5年ぐらいたつが、更新もないみたいだし、これ以上のものも出て来てないのかな

292の人が教えてくれてるNetGuardというのを見たが、tcp,udp,ipv4v6設定できるみたいですね
アドレスまで設定できるならこちらのほうが良さそうです
暇な時に試しに入れて使ってみます
最近はこういうのがあったの知りませんでした

とりあえずこのアプリ入れてみたけどこれ以外にセキュリティ/プライバシーを憂慮している人向けのアプリあったら教えてください
スレチだったらスマソ

root取ればいい

>>297 root権限が必要なアプリでいいのがあるのは知ってるんだが、あくまでroot不要なアプリの中でいいの知らないか？
いまんとこNo Root Firewallくらいしか知らなくてな

netguardってどうなの？
UDPもブロック出来るしいい感じそうに見えるのだが

なんかnorootfirewallより劣る部分あるの？（いや、norootfirewallは最高なのだが・・・）

Androidはroot外すとセキュリティー的にマジで不味いからなあ…

netguard全制限解除1000円って高っｗ

>>301
俺は￥1280のとき買った。
一瞬で￥880くらいに値下げされて草

>>299
グローバルフィルターが無いのとホスト名やポート番号に「*」を使えないのが辛すぎて使用を断念した

netguardのプロ版
ブロックログにルートのが表示されてて、ポートみるとDNSだから
たぶんHOSTのドメインブロックしたもので、必要ないからそれだけログから除外したいんだけど、
DNS応答コードかポート転送の設定でできない？
あと常に通信有効にしてないから、通話専用シムとかだとHOPO6が出てこれも除外したい。

おまけ　裏ワザ？
ログ表示からだとPCAP形式でしかログをエクスポートできないけど、
オプションの「アプリについて」を開いてウィンドウのタイトル部分を何回かタップすると３，２，１と下に表示されてlogcat.txt（テキスト形式）とshare.dataというファイルを保存できた。
無料版でもできるけど、ログ機能が有効になってないので、エクスポートしても空だった気がする。

HOPO6 is a IPv6 routing message, which cannot be handled by NetGuard, but which should not cause harm.

>>292
俺もネットガード使っててアスタリスク使えないのが不便に感じてたけど
公式に実装しないとなってたのか
設定で使えるようにとかして欲しいところ

no root firewallとnet guard2つ同時に使ってる人いる？

あと、Net Guardって有料版にしないとなんか弊害ある？
無料版でもNo Root Firewallと同等の機能ある？

どうやったら二つ同時に使えるのか教えてくれ

無理だろ

NetGuardのアプリ毎のアクセスログって一括で全消去できないの？
NoRootFirewallみたいに端末再起動しても消えてくれないよね？

>>311
許可もブロックもしてないやつはゴミ箱ボタンで消える

全アプリ一気にって意味なら無理

ありがとう
やっぱ無理だよね

>>311
ルールをバックアップして復元すれば、全てのアプリ毎のルール以外のログは消えるね。
個人的にそれを削除する合理的な理由があるのか疑問

"無理"って断定するみたいに書くと他の人も諦めるから、知識ないなら書かない方が無難だよ

うわぁ……
ここまで頭悪いと大変そうだなｗ
どんなに惨めな人生でも頑張って生きてね

パブロンとルル両方一緒に飲むと風の治りが早い、そういうことかね

たかがログ消すためにアプリの入れ直しとか豪快だなあ

>>317
お前の読点の打ち方で、こくご苦手なのはわかる。

AdGuardと併用できてんの、これ?

>>320
バカっぽい文体w

俺は嫌な思いしてないから
それにお前らが嫌な思いをしようが俺の知った事ではないわ
だって全員どうでもいい人間だし
大袈裟に言おうがお前らが死んでもなんとも思わん
それはリアルでの繋がりがないから
つまりお前らに対しての情などない

なんでヒキは見下せそう(全部勘違い)な相手を必死で探してるの？

スマホの電源入れる度にこいつがフリーズしてるんだが
何か特に相性の悪いアプリとかあるの？

俺も頻繁にフリーズしてネット繋がらなくなるからイライラする

IPｖ6スルーってまじ？　*.*してもYouTubeアプリが止まらないのはそのせいか
Androidはv6オフに出来ないし詰みじゃないか

>>326
ブラウザで一般のページは見れないけどgoogle検索は見れる、みたいな挙動であればv6が遮断できてないという証拠。

>>326
なんじゃこれ
マジなの？
オープンソースなのになんで誰も直そうとしないの？
あと、UDPも塞げよ

>>328
みんな(あなたと同じように)自分ではやりたくないだけかと
自分はこのアプリ使ってないんだけど、v6を遮断できないのは確かな情報なの?

オープンソースなのか?

NetGuardと勘違いしてるんじゃない？

>>326
フィルタじゃなくてそのアプリ自体遮断してみたら

TermuxとChromeで試してみたら
NRFW起動中はブロック許可関係なくv6接続が全くできなかったから(NRFW切ると繋がった)
v6スルーしてるという訳ではないらしい
2chMate 0.8.9.55 dev/HUAWEI/d-02H/5.1.1/GR

>>333
>>v6接続が全くできなかった

報告乙。
NRFW有効化中はv6が完全遮断され、全ての接続はv4側にフォールバックされるってことなのかな?
(その上でフィルタエントリがあればフィルタが適用される)

>>326
で、この現象はなんで起こるの？

俺も時々、Jota+無料版がNRFWついてるのに勝手に広告取ってくるときあってびびるんだけど
もちろんJota+は××でNRFWで完全封鎖してる

netguard使ってるんだけどWi-Fi切ったら通信全部ブロックされてしまう
一回netguardをオフしてオンしなおすと戻るんだけどなにか設定ありますか？

NRFWはtcp6,udp漏れるし、もうオワコンだろ。
ところでNetguardでデフォルトのメールアプリにGmail認可しても
メールに添付ファイルつけると接続エラー。
他に認可しなきゃいけないアプリってなんだろ？ログ見てもわからん。

>>336
泥のバージョンは？

VPNをONにするとどっかのサーバーに繋がるはずだけど
どこにつながってんの？

>>339
7.1.1です
ストアのレビューにも同じ症状の人がいました
昨日もバージョンアップ来てたけど直ってなかったです

IMAP・SMTPでGmailの添付ファイル１つなら送信されるけど、２つ以上だと接続エラー。
ログ見ても何もブロックしてない。FWオフにすると正常に送信される。意味不明

Cannot establish VPN
(java.lang.IllegalStateException: command..
ってメッセージでNRFWがスタートできないのはどうしたらいいですか？

>>343
環境すら書かない質問者にどうアドバイスしろというのだ。。。

>>344
ごめんなさい
Xperia Z1
MVNOとWi-Fi
Android 4.2.2
root 非

SH-06E(Android 4.2.2)
NoRoot Firewall 3.0.1(build 41)
Wi-Fiのみ
だと普通に使えてるよ、なんだろね？

>>345
実用状態にしたことないけどLTE使用時に起動くらいはできてたはず。
今はインストールしてない。
2chMate 0.8.10.1/Sony/SO-01F/4.4.2/LR

>>346
ありがとうございます
NRFWがフリーズして通信できなくなるのでストップをタップすると30秒程度でレポートか待機か強制終了のダイアログが表示されるので強制終了
その後スタートをタップすると>>343のメッセージが表示されます
スタートをタップしてもそのボタンがグレーアウトせずにすぐに戻ってしまいますが何故か通知には鍵のマーク
通信はできますがNRFWは機能せずに全通し

>>343
ほかにVPNアプリが起動してるとか。DNS66みたいな。

>>349
それも考えたけど、普通のVPNアプリだと後勝ちするんだよね(Android 4.2.2)
接続されてるVPNを切ってから自分のVPNを起動するらしい

>>349-350
それかも！です！
そういえばフリーズしたNRFWを強制終了ダイアログで強制終了すると直ぐに通知の鍵は消えるのにサービスは数十秒位しないと終了しないんです
サービスが終了していない状態でスタートをタップするから結果として2重起動になるのかも知れません！
ちなみに>>343の状態になると再起動しない限りエラーが直らないです
でも対策が分かって助かりました
ありがとうございます

>>349
VPNはNRFWしか使っていません

>>350
普段NRFW常時起動してるが
自宅にネットワークに入らないといけない時に自宅VPN鯖に繋ぐとNRFWは切断される
逆に自宅VPN接続中にNRFW起動すると自宅鯖の方が切断される
というかどういう条件か知らんが時々自宅鯖の設定が削除されてる

>>333,334
v6はデフォルト遮断(全遮断中にgoogle検索不可、ブラウザ許可中にgoogle検索でv4接続となる)
UDPは素通し(全遮断中にfingによるネットワーク探索可能)

なので、ルート取れないandroidデバイスのUDPはルータで全遮断することで代替。
今んとこおかしな挙動は見当たらないけど、使ってるアプリ次第では不具合が出る可能性もあるので
マネする場合はその点を留意する必要あり。

VPNの口にIPv4アドレスしか振られてないのが関係してるのかな？

>>354
UDPを遮断するとDNSはどうしてるの？
プロキシ？

>>355
>>プロキシ？

wifi接続設定のDNS欄はデフォルトゲートウェイ(光ルーター/HGW)のIPを入れてるので、そうなるのかな。
(HGWの外部に直接問い合わせないのでUDP遮断フィルタを設定してもDNSとの通信には影響ない)

8.8.8.8にしてるとDNS不通で名前解決失敗すると思う。

>>356
サンクス。なるほどねー

NRFWでずっと接続切ってると泥システム・温度マネージャーや、ググる開発者云々へ影響ある？
泥ver5.1
ラジコ連動の録音ラジオサーバーは希望局聞けなくなってるし、JapanWi-Fiは登録してくれ言われて再登録しても接続できない等の不具合発生
個々のアプリのせい？

nrfwが初クラッシュ
ビデオメモリぶっ壊されて再起動する羽目に
くせにならないといいんだが

なんかここ数日電池の持ちが悪いなと思ったら、google開発者サービスが狂ったように通信しようとしてるな

まさか止めてるのか

>>361
止めてるよ
全然問題ない
止めるとなんか困るの？

俺も止めてるけど広告渡してくるやつだけ

ていうか、まさか止めてないのか！？

google開発者サービスって止めても問題でないの？
LINEの通知止まったりしない？

試せばええねん
んで通知されなかったら愚痴ればええねん
その積み重ねや

google開発者サービス止めないのにnrfw入れる意味がわからない

Googleの開発を邪魔したレスをGoogleに通報しといた

GCM関連って分かってんのに単純なnrfwで挑むのはB29に竹槍レベルだなww

キャプチャアプリは更新続けてるのにｗｗｗ
https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture

うーん…
https://play.google.com/store/apps/details?id=eu.faircode.vpnsentry

>>370
権限も増えたな

胡散臭くね？

アイテムは見つかりませんでした

ワロス

昨日見た時は確かにあったんだがな

冷静に考えると変だったような

まあ、VPNクライアントとか言いながら、UIはほとんどNetGuardそのまんまだったし
NetGuard作者の新作Preview版

無能すぎない？

VPN/Sentry - Android Apps on Google Play
http://webcache.googleusercontent.com/search?q=cache%3Ahttps%3A%2F%2Fplay.google.com%2Fstore%2Fapps%2Fdetails%3Fid%3Deu.faircode.vpnsentry

俺の端末では>>371がそのまま開けるな
ドヤ顔でキャッシュしか貼れない>>379って惨め過ぎるだろｗ

おま環でドヤったり
煽られるまでなにも提案できないのにドヤったり
ドヤり厨は絶えないなー

>>380
アイテムは見つかりませんでした

>>371
あれ？昨日あったのにな
これって正式なアプリ名なんだった？

キャッシュのおかげでwebサイトアドレスが確認できるんだよね
https://www.vpnsentry.net/
ここからplayリンク踏むとログイン要求されるんよ
ログインするとこうなる

> 「Marcel Bokhorst」さんから「VPN/Sentry」アプリの未公開版のテスト プログラムに招待されました。
> テスターには、「VPN/Sentry」アプリのテスト版を含むアップデートが提供されます。テスト版は動作が不安定だったり、バグを含んでいたりする場合があります。

いやーおま環ドヤ顔さんはさすがっすねー
これただのCBTなんだけどCBT移行前にインストールしたから見えてるんじゃないのかなー
役立たずの無能の極みww

>>384
ドヤって何言ってんだコイツ