Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

domain names って FQDN の意味で使ってるのか
紛らわしいな

hostsってアンドロイドにもあったのか
ウィンドウだと絶対触らせちゃダメなファイルなんだけど
銀行に繋いだのに偽サイトとか判別付かない！とか

俺端末アプデ切ってあるから気づかなかったが
ニューバージョン来てたんだな
待望のエクスポートができるようになってていいね

インポートが出来るようになったから、フィルタをみんなで共有することもできるようになるはず
でもこの過疎っぷりからしてちょっと難しいかｗ

NetGuardのF-droid版のPro版買ったんだけど､
これってNoRootFirewallみたいにグローバルフィルターないの？
アプリごとに全部設定しないとだめなの？
設定見てもまったくないのだが

>>753-754
まだ設定全部見てないが､
アプリごとのフィルター設定でもワイルドカード使えないの
NoRootFirewallみたいに個別にドメイン手動入力でフィルター作るのすら出来んのだが･･･

まあ､全機能購入でも1ユーロ(125円)だし､
ログ表示機能で全部ドメイン名で表示してくれるのはありがたいけど
私は､5ユーロ出して全部のデバイスで使えるの買ったけど､
まあしばらくいろいろ使ってみますわ

ついでに買ったFairEmailの方が使いそうだなあ､こっちも5ユーロで複数台版買ったわ
root化してないのでXprivacyLuaは買ってない､これも1ユーロで買えるっぽいがこれは安いな

NoRoot Firewall_v4.0.2にアップデートしてしばらく使ってるけどいつの間にかNRFアプリが落ちてることが多くなった。
macrodoroid_v4.9.8.1で先ほどマクロ組んだこれで常駐してくれれば嬉しい

トリガー　VPN状態変化　無効
アクション　NRF起動
アクション　UIタッチ _クリック_テキスト【スタート】
アクション　1秒待機
アクション　UIタッチ_クリック_テキスト【スタート】

NetGuard､グローバルフィルターもアプリごとの正規表現も使えねじゃねえかよorz
5ユーロ出して買ったのに｡

ちなみに､NetGuard､
作者のホームページからPaypalのDonateマークのとこからで買おうとしたけど､
｢PayPalでは、現在JPの買い手からの寄付支払いはサポートされません。｣
ってなって払えないね｡
https://www.netguard.me/

で､解決策は金色のPaypal Verifiedをマウスオーバーすると
[email protected]が表示される｡
直接自分のPaypalアカウントの
"支払い"から相手このメールアドレスを入力｡
そして金額入れて振り込めばいける｡
銀行口座での振込は無理だった､クレカ(デビッド)で行ける

メールも全部英語だから一応買い方書いとくね｡

宣伝乙

いや､宣伝ではないのだよなあ･･･
マジで買い方分かりづらかったし
俺､今NoRootFireWall使ってるし

やっぱ*とグローバルフィルターないのが痛いわ
作者つけてくれんかのう

No-root firewallでええやん

とりあえずスレチは死ね

>>767
NoRootFirewallだとドメイン名解決してくれないじゃん
NetGuardだとIPだけじゃなくて､
ドメイン名まで表示してくれるからどこに繋ぎにいったか分かりやすいんだよ
あと､hostsファイルいじれる機能あるし

フィルターなんかどっかの拾ってきてコンバートすりゃええやん
テメェコツコツ加えるなんてそう多い作業じゃなかろう

そりゃそうだろ
俺もフィルターは拾ってきたの使ってるよ
それに個人的に追加するのが一番

NoRootFirewallはhostsいじれないじゃんってこと

NRFにドメイン解決機能とhostsファイル機能がつけば無敵

あー俺は勉強不足でよくわからんわ
アプリ側がipでアクセスしたら、host名でカットできんとか
その逆もってことかえ？
DNSにアクセスとかしないってこと？
そのためにDテメェでhostsファイル書くとか？
勘違いしてたらすまんの

hosts弄るとか言ってるからイミフなんだよ
hostsファイルのフォーマットをインポート出来るってだけだろ
というわけで結局変換すりゃいい
以上

No Root Firewallは名前解決に介入するわけじゃないからね
単にIPアドレスをフィルタしてるだけ

手動でいじる前提なら、名前解決してフィルタに反映するスクリプトでも書けばいいのでは？
hostsファイルの手修正と同じだと思うが

本当にhostsファイル弄りたいならroot取れって言っとく

>>773
そうそれだ､すまん

>>732
同じ症状。なるほど、作者さんに対応してもらうしかないのか

9に機種変したんだけどGoogle Playからアプリがダウンロードできないわ
待機中ってなって落ちてこない、NRFWをストップすると普通に落ちてくる
通常だと接続許可がNRFWに通知来るんだけど何も来ないわ＠4.0.2
何か許可すれば落ちてくるのかな

そうでもない

>>780
779だけどこうゆう挙動なのは9はもしやGooglePlay開発者サービスが勝手に落ちてくるタイプじゃなくて
PlayでGooglePlay開発者サービス(AR)ってのを自分でアップデート掛けないといけないのかな
GooglePlayの更新できないときの挙動が開発者サービスが降ってくる前と同じだ
GooglePlay開発者サービスが勝手に落ちてこないし、自分でPlayから開発者サービス(AR)を更新したことない
なんかこれまでなかったアプリなんで更新をちゅうちょしてる

何を言っているのか全然わからない

＞＞７７９
googleplayストア
googleplay開発者サービス
mtpホスト
を通信許可してる？
これ許可しないとダウンロード、インストール出来ないよ

>>783
レスサンクス
3つとも元々チェックしてるんだけどNRFWを起動してると「待機しています」で進まないんだわストップすれば更新できる
なのでGoogle Playに9からなのかGoogle Play開発者サービス(AR)ってのが更新アプリ一覧に出てくるので
これを入れないと進まないのかなと思って781を書いた

blokada使ってる人いる？
どうよ？
露のスパイウェアって疑惑あるけど

NetGuardの権限に
”端末情報とIDの読み取り”
が新たに加わってるけどどうなの？
この権限なにに使うの？

android10で必要なの？

>>786
このスレ、なんのスレか知ってる？

>>787
???

>>787
えっ…

pixel買ったばかりの頃は大丈夫だったけど
いくつか前のアップデートからNoRootFirewallもNetGuardもまともに動かなくなった
　
他のandroid10端末は大丈夫なの？

>>790
ログすら取得できなかったりしてる?
それともフィルタが機能しないだけ?

ONにするとOS周りの一部を除いてほぼ全面的に通信不可になるよな
Pixel 3 XLを安売りしてた時に買ったけど
　
通信がblockされた旨のlogも残らないしわけわからんわ
代替になりそうなのってあるのかな

せやな
これでも使とけ
https://play.google.com/store/apps/details?id=jp.co.netvision.PackeSave
　
2chMate 0.8.10.61/Google/Pixel 3 XL/10/GR

>>790-792
Blokadaは？
グーグルプレイ50万ダウンロード超えだぞ
F-droidにもある

ていうかこれ消した後もなんかおかしいんだが
もう初期化するしかねえのかな

10向けのアップデートとあるがみんな10で
不具合出てるのか

>>795
何を消した後？

すまん
流石にこれの影響じゃなかったようだ

No Root FW

norootfirewallでのchmateの広告対策
今のところ以下ブロックでいける
*.uncn.jp
*.ucontent.net
*.socdm.com
*.amazon-adsystem.com
*.telstraglobal.net
*.b-cdn.net

norootいれたら今まで通信してなかった(データ通信量のモバイルwifiともに0だった)アプリが通信しだしたんだがどういうことなんやろなぁ
具体的にはtaskerとnova launcherなんやけど
そして全部amazonaws

秒単位でひたすらブロックしてるけどこういうのって負荷とバッテリーに影響にないのかなぁ
ズラズラ並ぶから余計気になるのかもしれんが

というかブロックしてるのにアプリの通信量見るとどんどんデータが増えている(norootではなくブロックしてる方のアプリ)
やはり正常に機能してないのかこれ...

novaは以前からteslacoilsw.comに繋ぎにいくよ

novaってスパイウェアなん？

novaは、高度な設定→エラー送信のチェック外すと通信止まる

個々のアプリのデータ通信で
wifi モバイルデータ バックグラウンド ローミング
すべて止めてるんだけど
NoRootFirewallを使うとそれらすべての設定を打ち消して
例えばNoRootFirewallの設定でモバイルデータがオンだとすると
すべてのアプリでモバイルデータでも通信許可されてしまうんだけどVPNを使うということはそういうものなのでしょうか？
Aというアプリの設定で通信を拒否していたらNoRootFirewallで許可しようが通信はされないという認識ではないのですかねぇ
もちろんNoRootFiewall側で個々に止めることはできますがこのアプリだとwifiとモバイルデータの設定しかないので個々にバックグラウンド通信を許可とか拒否とかできなくなってしまうのですが
それを止めるにはNoRootFirewall自体の設定からバックグラウンドを拒否しないと止められないけどそれだとすべてアプリで拒否されてしまうということですよねぇ
ちなみにGooglePlayとかは拒否しても保留中でも通信できてしまうしよくわかりません
ちなみにAndroid9です

そんなアホなことないでしょ、多分

アプリ → NoRootFirewall → "wifi モバイルデータ バックグラウンド ローミング" → ネット接続

って感じでデータが流れてて、NoRootFirewallが"すべて止めてる"その前のデータ拾ってるだけでしょ

そのアプリは常時データ流してるけど、「Wifiモバデ・バックグラウンドローミング」でデータかき消す前にNoRootFirewallがデータ拾ってる

>>807
それその機種に対応してなくてどっかバグッてるんじゃないの？

NoRootFirewallでAっていうアプリの通信モバデ・Wifi両方止めたら
バックグラウンド通信も完全に通信遮断されるよ

んー
実際この2chmateもアプリ情報からデータ通信量オール拒否→NoRootFirewallの2chmate設定で許可だと繋がってますからねぇ

まあ正しく機能してない可能性はあるんでしょう
レビューでもいろいろ書かれてますし

>>809
いやNoRootFiewall側から止めればそれはとまりますよ
GooglePlayとか以外は

https://imgur.com/a/JFEEoZo
この状態でもNoRootFirewallで許可すると通信できてしまうのは普通なんですか

>>813
うちのはASUS機だが、モバイルマネージャーっていうASUS純正のツールで全部ブロックすると、普通にNRFで許可してても絶対通信できないぞ
優先度がモバマネのほうが上、当たり前だが
てか、OSの設定勝手にNRFが書き換えられないでしょ

>>807
VPNアプリが他のアプリの通信を引き受けることになるので、そういう結果になる

つまり、ネットワークIFから見ると全ての通信がVPNアプリから要求されているように見えるので、>>813(chmate)の設定を適用する通信が存在しなくなる

やはり挙動を見てもVPNってそういう認識ですよね

何を今更

古臭い知識で語ってる残念な人がいるね
>>815とか
おまけにハゲだし本当にお気の毒

このスレにハゲがいると聞いて

hosts機能、グローバルフィルター(*使える)、アプリごとのフィルター(*使える)の3つを満たしたファイヤーウォールないの？
出来れば、オープンソースで。

ビルトイン(システム付属)FWの大半は、アプリのパッケージIDをターゲットにしたiptablesルール(遮断ルール)を追加/削除するフロントエンドに過ぎない

ID:y10pU4Tv のレスが正しいならASUSデバイスのビルトインFWはその例外で、独自のフィルタ機構を動かしてるんだろうね

820
朝ごはんならさっき食べたばかりでしょ。おじいちゃん

Android10で困ってる人って意外と少ないの？
もしかしてPixelだけ？

9でもおかしいよ
Googleの方針でいろいろ制約されてるんだろう

Adway5.0ってrootモード(VPNじゃない方)でも*でフィルター出来るの？
あれってVPNモードだけ？
いや､Root化してないから試せないので

ワイルドカード君まだ居るの？

すまん、Adwayスレと間違えた

これまで root を取って３万行の * なしの hosts ファイルで広告除去し、
AFWall+ でアプリケーションのトラフィックを制御してきました。
Android 10 環境に移行するにあたって root を取らずに上記の
環境を構築するにはどういったアプリケーションの組み合わせで
行えば良いのでしょうか？　ログを読む限りでは１つのアプリで
これを実現できるものはなさそうですので、複数の組み合わせで
実現できれば。また、外部のプロキシやDNSサーバを使わずに
本体だけで完結したいのですが。

>>828
adguardで可能

>829 adguard 試してみます。ありがとう！

adguard を F-Droid で調べてみると AdGuard Content Blocker があり、
Yandex Browser と Samsung Internet browser 用とありました。
GooglePlay でも同様。ただ、別に自サイトもあり、そこでは別の
アプリケーション AdGuard を提供しているようです。この二重構造が
ちょっと不明瞭だったのでいったん却下しました。妙に翼賛している
サイトがあったりもするんですよ。作ってる方は真面目にやって
いらっしゃるんでしょうが、周辺環境で損してる感じです。

調べていると netgard には GooglePlay 版と Github 版があり、
Github 版は hosts でフィルタできるという話を見かけました。
こちらも二重構造ですが、こっちの方が公開レベルが高く、
紹介してるサイトもまともで信頼できそう。先に試します。

829さん、悪しからず。

>>831
NetGuardのプロ版買うなら､ここ↓の2-3参照するといいよ
FairEmail Part 1
https://egg.5ch.net/test/read.cgi/android/1584673492/

>>828
NetGuardならVPNでhostsファイル疑似モード+アプリごとにアクセス制御出来る
ただ､アプリごとのフィルターに*が使えないのが残念

ちなみにNetGuardならDNSサーバーも指定できるし､Socksで他のアプリとも連結できる
NetGuard → Orbot(TorのAndroid版)とも繋げられる

が､俺がさっき試してたらなぜかそれが出来んのだが､誰か出来た？
NetGuardのSockに127.0.0.1:9050指定して､OrbotをVPNモードじゃない方で走らせてやったのだが､
なぜかFirefoxでサイトにアクセス出来ん｡

ちなみにNetGuardは1台までのシリアルが1ユーロ､台数無制限が5ユーロだから

バレバレだわこの屑が

>>832
>>ただ､アプリごとのフィルターに*が使えないのが残念

どういう意味なのか詳しく

>>835
NoRootFirewallだと普通にアプリのフィルターに*が使えるから
グーグル系全部止めたかったら*.google.comって感じで使えたりするから､
T1.google.com､T2.google.comを*.google.comで遮断出来る
NetGuardだと､*がないからまとめてフィルターかけれないんだよ
T1.google.com､T2.google.com
ってあったら､これら2つを手動でブロックしないといけない

だから､使い方としては､全ブロックにして､手動で1つ1つ許可が基本になるだろうね
ブラウザーは全許可しかないわな､量多すぎて1つ1つ許可とか出来んw

例えば､メールアプリだと自分の登録したメールサーバー以外の通信は必要ないわけじゃん
全ブロックでメールサーバーのアドレスだけ手動で許可出すって感じで使ってる

その他グーグルに繋ぎまくるアプリは､アプリに必要なアドレスだけ許可出して､
グーグル系はできる限りシャットダウンしてる

俺レベルになるとNetGuard使って､グーグルプレイでアプデするとき以外はグーグルと通信ゼロだ
しかも､手動ポチポチ遮断も30個ぐらい遮断でだ

>>836
フィルタルールの書き方くらい覚えよう

>>837
だから、そのフィルター機能がないのだよ
NetGuardには

あーなるほど、スマン
adguardではなくてNetGuardを使ってるってことね

そのNetGuardの問題点をAdGuardはすべて解決するな
||google.com^でT1.google.comもT2.google.comもブロックされる

NetGuardの利点もAdGuardはすべて満たしている
hosts使える
アプリごとのアクセス制御できる
DNSも指定できる
Socks連結もできる

さらに
フィルターが存在する
フィルターの自動更新もある

上記の機能だけなら金銭は必要ない

ID:zveVvZQCは自己完結してるから上に挙げた問題点も利点もすぐには不要

NetGuardでもAdGuardでもhostsが使えてアプリごと制御可能ならなんでもよかろ
これから用意されるらしいAdawayのVPNモードでも近いことが出来るんじゃないか？

二重構造云々はAdGuardという名称を製品名と捉えてるから混乱してるのだろう
AdGuard社のContent BlockerとAdGuardのfor Androidというまったく別のアプリでしかない

NetGuardのそれはChMateのBBSMENU URLがplay版では削除されDev版では削除されてないのと似てる
play側の規約から逃れのためだけの二重構造

>840
>>アプリごとのアクセス制御できる

「アプリ単位での通信許可/不許可」であれば無料で可能だけど、例として挙げられている「メールアプリだけは特定鯖のみと通信させる」みたいなルールはコンテンツフィルタとして書く必要があるので
有料版でないとメールアプリ(ブラウザとして認識されないアプリ)に適用できないよ

下記の組み合わせでフィルタを書くことで、フィルタエントリの量及び管理の手間を最小化できる

DNSフィルタ: 全アプリ共通のブラックリスト管理
→外部フィルタを購読+自分で書く
コンテンツフィルタ: アプリのパッケージIDをターゲットにした、アプリ固有のブラックリスト管理orホワイトリスト(全ドメイン遮断ルール+個別ドメイン通過ルール)管理
→利用環境に応じて自分で書く

>832,836,840, 841, 842
828ですが、もうちょい皆様の話を読んで adguard と netguard の特性とバックグラウンドを理解してから先へ進めば良かったかも。

とりあえず、 netguard のセットアップはおおまかには済んで、広告の遮断とインストールしたユーザーアプリのお漏らしガードはできました。面倒なのはシステムアプリ、プリインストールアプリの遮断ですね。

afwall+ だと、全てブロックしておいてメーラーとかブラウザとかを開いて常用。アップデートとか特別な用途があるときにログを見て googleplaystore や googleplay 開発者サービス、その他のアプリを開くという感じで運用してました。


netguard には「全閉」がなくて、個別にちくちく閉じなくてはいけない。ちょっと呆然とし、システムアプリの途中で諦めた。 android 10 のシステムアプリは分からないものも多くて浦島太郎。分かってても、これ全部 GUI でクリックしていくのは厳しすぎますよ。

adguard なら多分ちゃちゃっとできたんでしょう。 root 取れてないので、アプリ自体を xposed と 3c toolbox で次々無効化あるいは水晶化してしまうという手が使えなくなったのも痛いですね。無効化していいはずのアプリに、できないものがある。


ま、当面はこれで動かして、時間ができたところで adguard も試してみます。改めて、感謝します。ありがとう。

>>843
NetGuard全閉あるよ

ああ､星3つだ

★ダウンロード
★GooglePlay
★GooglePlay開発者サービス

ね

>844, 845, 846
バタバタしていたので読めていませんでした。

設定＞デフォルト＞以下の「既定でWi-Fiをブロック」「既定でモバイルをブロック」
ってのが全閉だったんですね。ここで一旦全閉し、起動直後のメイン画面に戻って
個別に開いてやると。メニュー内をざっと見てはいたんですが、
これは android os の設定でできることだと思って見逃していました。

> 検索マークの横の|||3つでシステムアプリ表示
は気付いていました。だーーーっと並んだシステムアプリを
個別遮断してる途中で気絶しまして...


いやーー、私の意を汲んで細かいところまで説明ありがとうございます。
理解が深まりました。これで行けます。ご親切にありがとう。

おかげさまで netguard を設定できました。 adguard もちょっと試しに入れてみます。
お礼にちょっと調べたそれぞれの権限を貼っておきます。

netguard

Granted Permission（承認された）
ネットワーク接続の表示（双方共通）
Wi-Fi接続の表示（双方共通）
起動時の実行（双方共通）
デバイスのスリープを無効にする（双方共通）
ネットワークへのフルアクセス（双方共通）
フォアグラウンドサービスの実行（双方共通）
バイブレーションの制御（双方共通）
Google Play請求サービス
NetGuard

要求された権限
デバイス情報と ID の読み取り

宣言された権限
eu.faircode.netguard.permission.ADMIN


AdGuard

Granted Permission（承認された）
ネットワーク接続の表示（双方共通）
Wi-Fi接続の表示（双方共通）
起動時の実行（双方共通）
デバイスのスリープを無効にする（双方共通）
ネットワークへのフルアクセス（双方共通）
フォアグラウンドサービスの実行（双方共通）
バイブレーションの制御（双方共通）
共有ストレージのコンテンツの読み取り
共有ストレージのコンテンツの変更または削除
実行中のアプリの取得
Bluetooth機器のペア設定
メディアコレクションの位置情報の読み取り

要求された権限
android.permission.PACKAGE_USAGE_STATS
インストールパッケージのリクエスト

netguradの作者は、フィルターに*使える用にしてください。
global filterも*使えるようにして付けて下さい。

そうしたら、firewallアプリのshareでトップ取れるのに。

重くなるからやらないってFAQに書いてあるくらいだから望み薄

必要ないって言ってるし

ワイルドカード使えないのもグローバルフィルタ無いのも有り得ないから使うの止めたわ

netguardとorbot(vpnモードじゃない)を連結出来た人いる？
netguardのsocksを127.0.0.1:9050
にしてもだめ(これは思いっきり間違えてる気がするが）
orbotの外部プロクシを10.1.10.1にしてもだめだし

>>499
通信出来ないじゃなくIPV6素通りでしょｗ
ログにも出ないしブロックも出来ない

>>744, 746
XPERIA XZ2 Premium SOV38ですがNetguard使えています。
OS9で初期化したあとOS10にキャリアアップデートし、
もう一段あったキャリアアップデートをかけたあとで、
Netguardを入れました。初期化し、アップデートした後で
初めてVPNを入れたのが良かったのかもしれません。
アプリの遮断もできていますし、hostsによる遮断もできています。
もちろん * は使えません。