Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

Android10対応って書いてあったから期待してたんだがな

>>726
本当にルール追加が原因なら、エクスポートデータ(json)を直接編集(対象ルールを削除)→インポートすれば良いのでは?

同じくXZ2premiumだけど、これをアクティブにしたら＋メッセージが通信されなくなるからNetGuardに浮気しとる

netguardはpro版paypalで1ユーロ(120円で買えるぞ)

全機能100円な
複数台使えるのは5ユーロ

>>733-734
それってこれ？

https://play.google.com/store/apps/details?id=eu.faircode.netguard

>>735
そうだよ
GooglePlay版だと広告カット機能付いてないから
F-droid版がおすすめ
https://f-droid.org/en/packages/eu.faircode.netguard/

無料でも十分使えるが通信ログ全部見たいとかだと
f-droid版入れて1ユーロを作者ホームページで課金が一番安い。
グーグルプレイで買うと高いし。

ここのdonate paypalから買える
https://www.netguard.me/
７ゆユーロがでデフォ設定になってるから、1ユーロにして買うの忘れずに。
複数台で使いたいなら5ユーロ。

ちなみに、paypalでの登録はクレカからじゃなく、銀行口座からじゃないと振り込めないらしい。国内法の問題で。

ちなみに同じ作者のfairemailも1ユーロで買える。k-9mailの対抗馬だな。

>>738
FareEmailは重すぎ

>>736
広告カットってメイトのバナー消せる？
前にGoogle Play版を購入したけど
アプリ毎の細かいルールが作れず
NRFWの足下にも及ばないと思ったよ

>>740
消せるよ
NetGuardの中の設定でhostsファイルダウンロードってのがあるから
そこからタップ一発で出来る｡
もっと日本の広告消したいんなら､日本人が作ってるhostsファイルのほうが消せるかもね
なんJフィルターだっけ？有名なの？これがNetGuardで使えるかはしらんが

ちなみにNRFWでも
180.214.*.*:*
をChmateでブロックするとうちの環境では広告消える

うちのNRFWのChmateの設定は､
*.5ch.net : * 許可
*104.18.*.* : * 許可(多分5chの鯖があるとこ)
151.101.*.* : * imgur許可
180.214.*.*:* 広告ブロック
163.43.*.* : * なんか知らんがいらんからブロック
だわ
これで5chとimgur以外繋げない
(imgur以外の画像は毎回許可出さないといけないけどね｡俺はほとんど画像見ないから)
グーグル系1e100.netその他は全部グローバルフィルターでブロックだわ

>>741
横からだけどNRFW参考になった
ありがとう
mateのエロ広告は外で使うには恥ずかしすぎたから
自分もログでその度に調べたけど上手くできなくて断念してた

adguard使えし

10でNRFWが使えなくなって、とりあえず前に購入してた>>735入れたけど
これもフィルターを使おうとするとNRFWと同じで通信が出来なくなった
まぁフィルターはアスタリスクが使えないカスなので無くても良いんだけど

>>744
機種何？
10って仕様変わって使えなくなるケース多いの？

>>745
ドコモのXPERIA XZ2Premium SO-04Kです

netguradってアプリごとのフィルターもグローバルフィルターも * 使えないの？
そうだとすると買うか迷うなあ

hostsファイルでブロックするにしても
Androidってhostsファイルにも * 使えないでしょ？

>>747
hostsをなんだと思ってるんだ?

いや、普通にhostsファイルで
0.0.0.0 *.google.*
で全部ブロック出来てもいいじゃん
Linuxって出来なかったっけ？

うわぁw

馬鹿だな

ああ、出来るわけないわなｗ
Ip１つと照らし合わせるんだから

しかし、netguardの作者は何で*使えなくしてるんだろうなあ
オモくなるのだろうか
さすがに*使えないと困るわ

NetGuard公式のFAQから引用

(41) Can you add wildcards / address/port ranges?

Wildcards to allow/block addresses and address/port ranges would have a significant performance and usability impact and therefore will not be added.
Wildcards rules and address/port ranges would need to be checked for each and every connection attempt.
Since NetGuard blocks, unlike any other no-root firewall, domain names instead of IP addresses there is hardly a need for wildcards.

ドメイン名でブロック出来るからって書いてあるけどホスト名でしかブロック出来ないよね
だからワイルドカードを使いたいって話なんだから

>>754
FQDN「...」

domain names って FQDN の意味で使ってるのか
紛らわしいな

hostsってアンドロイドにもあったのか
ウィンドウだと絶対触らせちゃダメなファイルなんだけど
銀行に繋いだのに偽サイトとか判別付かない！とか

俺端末アプデ切ってあるから気づかなかったが
ニューバージョン来てたんだな
待望のエクスポートができるようになってていいね

インポートが出来るようになったから、フィルタをみんなで共有することもできるようになるはず
でもこの過疎っぷりからしてちょっと難しいかｗ

NetGuardのF-droid版のPro版買ったんだけど､
これってNoRootFirewallみたいにグローバルフィルターないの？
アプリごとに全部設定しないとだめなの？
設定見てもまったくないのだが

>>753-754
まだ設定全部見てないが､
アプリごとのフィルター設定でもワイルドカード使えないの
NoRootFirewallみたいに個別にドメイン手動入力でフィルター作るのすら出来んのだが･･･

まあ､全機能購入でも1ユーロ(125円)だし､
ログ表示機能で全部ドメイン名で表示してくれるのはありがたいけど
私は､5ユーロ出して全部のデバイスで使えるの買ったけど､
まあしばらくいろいろ使ってみますわ

ついでに買ったFairEmailの方が使いそうだなあ､こっちも5ユーロで複数台版買ったわ
root化してないのでXprivacyLuaは買ってない､これも1ユーロで買えるっぽいがこれは安いな

NoRoot Firewall_v4.0.2にアップデートしてしばらく使ってるけどいつの間にかNRFアプリが落ちてることが多くなった。
macrodoroid_v4.9.8.1で先ほどマクロ組んだこれで常駐してくれれば嬉しい

トリガー　VPN状態変化　無効
アクション　NRF起動
アクション　UIタッチ _クリック_テキスト【スタート】
アクション　1秒待機
アクション　UIタッチ_クリック_テキスト【スタート】

NetGuard､グローバルフィルターもアプリごとの正規表現も使えねじゃねえかよorz
5ユーロ出して買ったのに｡

ちなみに､NetGuard､
作者のホームページからPaypalのDonateマークのとこからで買おうとしたけど､
｢PayPalでは、現在JPの買い手からの寄付支払いはサポートされません。｣
ってなって払えないね｡
https://www.netguard.me/

で､解決策は金色のPaypal Verifiedをマウスオーバーすると
[email protected]が表示される｡
直接自分のPaypalアカウントの
"支払い"から相手このメールアドレスを入力｡
そして金額入れて振り込めばいける｡
銀行口座での振込は無理だった､クレカ(デビッド)で行ける

メールも全部英語だから一応買い方書いとくね｡

宣伝乙

いや､宣伝ではないのだよなあ･･･
マジで買い方分かりづらかったし
俺､今NoRootFireWall使ってるし

やっぱ*とグローバルフィルターないのが痛いわ
作者つけてくれんかのう

No-root firewallでええやん

とりあえずスレチは死ね

>>767
NoRootFirewallだとドメイン名解決してくれないじゃん
NetGuardだとIPだけじゃなくて､
ドメイン名まで表示してくれるからどこに繋ぎにいったか分かりやすいんだよ
あと､hostsファイルいじれる機能あるし

フィルターなんかどっかの拾ってきてコンバートすりゃええやん
テメェコツコツ加えるなんてそう多い作業じゃなかろう

そりゃそうだろ
俺もフィルターは拾ってきたの使ってるよ
それに個人的に追加するのが一番

NoRootFirewallはhostsいじれないじゃんってこと

NRFにドメイン解決機能とhostsファイル機能がつけば無敵

あー俺は勉強不足でよくわからんわ
アプリ側がipでアクセスしたら、host名でカットできんとか
その逆もってことかえ？
DNSにアクセスとかしないってこと？
そのためにDテメェでhostsファイル書くとか？
勘違いしてたらすまんの

hosts弄るとか言ってるからイミフなんだよ
hostsファイルのフォーマットをインポート出来るってだけだろ
というわけで結局変換すりゃいい
以上

No Root Firewallは名前解決に介入するわけじゃないからね
単にIPアドレスをフィルタしてるだけ

手動でいじる前提なら、名前解決してフィルタに反映するスクリプトでも書けばいいのでは？
hostsファイルの手修正と同じだと思うが

本当にhostsファイル弄りたいならroot取れって言っとく

>>773
そうそれだ､すまん

>>732
同じ症状。なるほど、作者さんに対応してもらうしかないのか

9に機種変したんだけどGoogle Playからアプリがダウンロードできないわ
待機中ってなって落ちてこない、NRFWをストップすると普通に落ちてくる
通常だと接続許可がNRFWに通知来るんだけど何も来ないわ＠4.0.2
何か許可すれば落ちてくるのかな

そうでもない

>>780
779だけどこうゆう挙動なのは9はもしやGooglePlay開発者サービスが勝手に落ちてくるタイプじゃなくて
PlayでGooglePlay開発者サービス(AR)ってのを自分でアップデート掛けないといけないのかな
GooglePlayの更新できないときの挙動が開発者サービスが降ってくる前と同じだ
GooglePlay開発者サービスが勝手に落ちてこないし、自分でPlayから開発者サービス(AR)を更新したことない
なんかこれまでなかったアプリなんで更新をちゅうちょしてる

何を言っているのか全然わからない

＞＞７７９
googleplayストア
googleplay開発者サービス
mtpホスト
を通信許可してる？
これ許可しないとダウンロード、インストール出来ないよ

>>783
レスサンクス
3つとも元々チェックしてるんだけどNRFWを起動してると「待機しています」で進まないんだわストップすれば更新できる
なのでGoogle Playに9からなのかGoogle Play開発者サービス(AR)ってのが更新アプリ一覧に出てくるので
これを入れないと進まないのかなと思って781を書いた

blokada使ってる人いる？
どうよ？
露のスパイウェアって疑惑あるけど

NetGuardの権限に
”端末情報とIDの読み取り”
が新たに加わってるけどどうなの？
この権限なにに使うの？

android10で必要なの？

>>786
このスレ、なんのスレか知ってる？

>>787
???

>>787
えっ…

pixel買ったばかりの頃は大丈夫だったけど
いくつか前のアップデートからNoRootFirewallもNetGuardもまともに動かなくなった
　
他のandroid10端末は大丈夫なの？

>>790
ログすら取得できなかったりしてる?
それともフィルタが機能しないだけ?

ONにするとOS周りの一部を除いてほぼ全面的に通信不可になるよな
Pixel 3 XLを安売りしてた時に買ったけど
　
通信がblockされた旨のlogも残らないしわけわからんわ
代替になりそうなのってあるのかな

せやな
これでも使とけ
https://play.google.com/store/apps/details?id=jp.co.netvision.PackeSave
　
2chMate 0.8.10.61/Google/Pixel 3 XL/10/GR

>>790-792
Blokadaは？
グーグルプレイ50万ダウンロード超えだぞ
F-droidにもある

ていうかこれ消した後もなんかおかしいんだが
もう初期化するしかねえのかな

10向けのアップデートとあるがみんな10で
不具合出てるのか

>>795
何を消した後？

すまん
流石にこれの影響じゃなかったようだ

No Root FW

norootfirewallでのchmateの広告対策
今のところ以下ブロックでいける
*.uncn.jp
*.ucontent.net
*.socdm.com
*.amazon-adsystem.com
*.telstraglobal.net
*.b-cdn.net

norootいれたら今まで通信してなかった(データ通信量のモバイルwifiともに0だった)アプリが通信しだしたんだがどういうことなんやろなぁ
具体的にはtaskerとnova launcherなんやけど
そして全部amazonaws

秒単位でひたすらブロックしてるけどこういうのって負荷とバッテリーに影響にないのかなぁ
ズラズラ並ぶから余計気になるのかもしれんが

というかブロックしてるのにアプリの通信量見るとどんどんデータが増えている(norootではなくブロックしてる方のアプリ)
やはり正常に機能してないのかこれ...

novaは以前からteslacoilsw.comに繋ぎにいくよ

novaってスパイウェアなん？

novaは、高度な設定→エラー送信のチェック外すと通信止まる

個々のアプリのデータ通信で
wifi モバイルデータ バックグラウンド ローミング
すべて止めてるんだけど
NoRootFirewallを使うとそれらすべての設定を打ち消して
例えばNoRootFirewallの設定でモバイルデータがオンだとすると
すべてのアプリでモバイルデータでも通信許可されてしまうんだけどVPNを使うということはそういうものなのでしょうか？
Aというアプリの設定で通信を拒否していたらNoRootFirewallで許可しようが通信はされないという認識ではないのですかねぇ
もちろんNoRootFiewall側で個々に止めることはできますがこのアプリだとwifiとモバイルデータの設定しかないので個々にバックグラウンド通信を許可とか拒否とかできなくなってしまうのですが
それを止めるにはNoRootFirewall自体の設定からバックグラウンドを拒否しないと止められないけどそれだとすべてアプリで拒否されてしまうということですよねぇ
ちなみにGooglePlayとかは拒否しても保留中でも通信できてしまうしよくわかりません
ちなみにAndroid9です

そんなアホなことないでしょ、多分

アプリ → NoRootFirewall → "wifi モバイルデータ バックグラウンド ローミング" → ネット接続

って感じでデータが流れてて、NoRootFirewallが"すべて止めてる"その前のデータ拾ってるだけでしょ

そのアプリは常時データ流してるけど、「Wifiモバデ・バックグラウンドローミング」でデータかき消す前にNoRootFirewallがデータ拾ってる

>>807
それその機種に対応してなくてどっかバグッてるんじゃないの？

NoRootFirewallでAっていうアプリの通信モバデ・Wifi両方止めたら
バックグラウンド通信も完全に通信遮断されるよ

んー
実際この2chmateもアプリ情報からデータ通信量オール拒否→NoRootFirewallの2chmate設定で許可だと繋がってますからねぇ

まあ正しく機能してない可能性はあるんでしょう
レビューでもいろいろ書かれてますし

>>809
いやNoRootFiewall側から止めればそれはとまりますよ
GooglePlayとか以外は

https://imgur.com/a/JFEEoZo
この状態でもNoRootFirewallで許可すると通信できてしまうのは普通なんですか

>>813
うちのはASUS機だが、モバイルマネージャーっていうASUS純正のツールで全部ブロックすると、普通にNRFで許可してても絶対通信できないぞ
優先度がモバマネのほうが上、当たり前だが
てか、OSの設定勝手にNRFが書き換えられないでしょ

>>807
VPNアプリが他のアプリの通信を引き受けることになるので、そういう結果になる

つまり、ネットワークIFから見ると全ての通信がVPNアプリから要求されているように見えるので、>>813(chmate)の設定を適用する通信が存在しなくなる

やはり挙動を見てもVPNってそういう認識ですよね

何を今更

古臭い知識で語ってる残念な人がいるね
>>815とか
おまけにハゲだし本当にお気の毒

このスレにハゲがいると聞いて

hosts機能、グローバルフィルター(*使える)、アプリごとのフィルター(*使える)の3つを満たしたファイヤーウォールないの？
出来れば、オープンソースで。

ビルトイン(システム付属)FWの大半は、アプリのパッケージIDをターゲットにしたiptablesルール(遮断ルール)を追加/削除するフロントエンドに過ぎない

ID:y10pU4Tv のレスが正しいならASUSデバイスのビルトインFWはその例外で、独自のフィルタ機構を動かしてるんだろうね

820
朝ごはんならさっき食べたばかりでしょ。おじいちゃん

Android10で困ってる人って意外と少ないの？
もしかしてPixelだけ？

9でもおかしいよ
Googleの方針でいろいろ制約されてるんだろう

Adway5.0ってrootモード(VPNじゃない方)でも*でフィルター出来るの？
あれってVPNモードだけ？
いや､Root化してないから試せないので

ワイルドカード君まだ居るの？

すまん、Adwayスレと間違えた

これまで root を取って３万行の * なしの hosts ファイルで広告除去し、
AFWall+ でアプリケーションのトラフィックを制御してきました。
Android 10 環境に移行するにあたって root を取らずに上記の
環境を構築するにはどういったアプリケーションの組み合わせで
行えば良いのでしょうか？　ログを読む限りでは１つのアプリで
これを実現できるものはなさそうですので、複数の組み合わせで
実現できれば。また、外部のプロキシやDNSサーバを使わずに
本体だけで完結したいのですが。

>>828
adguardで可能