Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

ONにするとOS周りの一部を除いてほぼ全面的に通信不可になるよな
Pixel 3 XLを安売りしてた時に買ったけど
　
通信がblockされた旨のlogも残らないしわけわからんわ
代替になりそうなのってあるのかな

せやな
これでも使とけ
https://play.google.com/store/apps/details?id=jp.co.netvision.PackeSave
　
2chMate 0.8.10.61/Google/Pixel 3 XL/10/GR

>>790-792
Blokadaは？
グーグルプレイ50万ダウンロード超えだぞ
F-droidにもある

ていうかこれ消した後もなんかおかしいんだが
もう初期化するしかねえのかな

10向けのアップデートとあるがみんな10で
不具合出てるのか

>>795
何を消した後？

すまん
流石にこれの影響じゃなかったようだ

No Root FW

norootfirewallでのchmateの広告対策
今のところ以下ブロックでいける
*.uncn.jp
*.ucontent.net
*.socdm.com
*.amazon-adsystem.com
*.telstraglobal.net
*.b-cdn.net

norootいれたら今まで通信してなかった(データ通信量のモバイルwifiともに0だった)アプリが通信しだしたんだがどういうことなんやろなぁ
具体的にはtaskerとnova launcherなんやけど
そして全部amazonaws

秒単位でひたすらブロックしてるけどこういうのって負荷とバッテリーに影響にないのかなぁ
ズラズラ並ぶから余計気になるのかもしれんが

というかブロックしてるのにアプリの通信量見るとどんどんデータが増えている(norootではなくブロックしてる方のアプリ)
やはり正常に機能してないのかこれ...

novaは以前からteslacoilsw.comに繋ぎにいくよ

novaってスパイウェアなん？

novaは、高度な設定→エラー送信のチェック外すと通信止まる

個々のアプリのデータ通信で
wifi モバイルデータ バックグラウンド ローミング
すべて止めてるんだけど
NoRootFirewallを使うとそれらすべての設定を打ち消して
例えばNoRootFirewallの設定でモバイルデータがオンだとすると
すべてのアプリでモバイルデータでも通信許可されてしまうんだけどVPNを使うということはそういうものなのでしょうか？
Aというアプリの設定で通信を拒否していたらNoRootFirewallで許可しようが通信はされないという認識ではないのですかねぇ
もちろんNoRootFiewall側で個々に止めることはできますがこのアプリだとwifiとモバイルデータの設定しかないので個々にバックグラウンド通信を許可とか拒否とかできなくなってしまうのですが
それを止めるにはNoRootFirewall自体の設定からバックグラウンドを拒否しないと止められないけどそれだとすべてアプリで拒否されてしまうということですよねぇ
ちなみにGooglePlayとかは拒否しても保留中でも通信できてしまうしよくわかりません
ちなみにAndroid9です

そんなアホなことないでしょ、多分

アプリ → NoRootFirewall → "wifi モバイルデータ バックグラウンド ローミング" → ネット接続

って感じでデータが流れてて、NoRootFirewallが"すべて止めてる"その前のデータ拾ってるだけでしょ

そのアプリは常時データ流してるけど、「Wifiモバデ・バックグラウンドローミング」でデータかき消す前にNoRootFirewallがデータ拾ってる

>>807
それその機種に対応してなくてどっかバグッてるんじゃないの？

NoRootFirewallでAっていうアプリの通信モバデ・Wifi両方止めたら
バックグラウンド通信も完全に通信遮断されるよ

んー
実際この2chmateもアプリ情報からデータ通信量オール拒否→NoRootFirewallの2chmate設定で許可だと繋がってますからねぇ

まあ正しく機能してない可能性はあるんでしょう
レビューでもいろいろ書かれてますし

>>809
いやNoRootFiewall側から止めればそれはとまりますよ
GooglePlayとか以外は

https://imgur.com/a/JFEEoZo
この状態でもNoRootFirewallで許可すると通信できてしまうのは普通なんですか

>>813
うちのはASUS機だが、モバイルマネージャーっていうASUS純正のツールで全部ブロックすると、普通にNRFで許可してても絶対通信できないぞ
優先度がモバマネのほうが上、当たり前だが
てか、OSの設定勝手にNRFが書き換えられないでしょ

>>807
VPNアプリが他のアプリの通信を引き受けることになるので、そういう結果になる

つまり、ネットワークIFから見ると全ての通信がVPNアプリから要求されているように見えるので、>>813(chmate)の設定を適用する通信が存在しなくなる

やはり挙動を見てもVPNってそういう認識ですよね

何を今更

古臭い知識で語ってる残念な人がいるね
>>815とか
おまけにハゲだし本当にお気の毒

このスレにハゲがいると聞いて

hosts機能、グローバルフィルター(*使える)、アプリごとのフィルター(*使える)の3つを満たしたファイヤーウォールないの？
出来れば、オープンソースで。

ビルトイン(システム付属)FWの大半は、アプリのパッケージIDをターゲットにしたiptablesルール(遮断ルール)を追加/削除するフロントエンドに過ぎない

ID:y10pU4Tv のレスが正しいならASUSデバイスのビルトインFWはその例外で、独自のフィルタ機構を動かしてるんだろうね

820
朝ごはんならさっき食べたばかりでしょ。おじいちゃん

Android10で困ってる人って意外と少ないの？
もしかしてPixelだけ？

9でもおかしいよ
Googleの方針でいろいろ制約されてるんだろう

Adway5.0ってrootモード(VPNじゃない方)でも*でフィルター出来るの？
あれってVPNモードだけ？
いや､Root化してないから試せないので

ワイルドカード君まだ居るの？

すまん、Adwayスレと間違えた

これまで root を取って３万行の * なしの hosts ファイルで広告除去し、
AFWall+ でアプリケーションのトラフィックを制御してきました。
Android 10 環境に移行するにあたって root を取らずに上記の
環境を構築するにはどういったアプリケーションの組み合わせで
行えば良いのでしょうか？　ログを読む限りでは１つのアプリで
これを実現できるものはなさそうですので、複数の組み合わせで
実現できれば。また、外部のプロキシやDNSサーバを使わずに
本体だけで完結したいのですが。

>>828
adguardで可能

>829 adguard 試してみます。ありがとう！

adguard を F-Droid で調べてみると AdGuard Content Blocker があり、
Yandex Browser と Samsung Internet browser 用とありました。
GooglePlay でも同様。ただ、別に自サイトもあり、そこでは別の
アプリケーション AdGuard を提供しているようです。この二重構造が
ちょっと不明瞭だったのでいったん却下しました。妙に翼賛している
サイトがあったりもするんですよ。作ってる方は真面目にやって
いらっしゃるんでしょうが、周辺環境で損してる感じです。

調べていると netgard には GooglePlay 版と Github 版があり、
Github 版は hosts でフィルタできるという話を見かけました。
こちらも二重構造ですが、こっちの方が公開レベルが高く、
紹介してるサイトもまともで信頼できそう。先に試します。

829さん、悪しからず。

>>831
NetGuardのプロ版買うなら､ここ↓の2-3参照するといいよ
FairEmail Part 1
https://egg.5ch.net/test/read.cgi/android/1584673492/

>>828
NetGuardならVPNでhostsファイル疑似モード+アプリごとにアクセス制御出来る
ただ､アプリごとのフィルターに*が使えないのが残念

ちなみにNetGuardならDNSサーバーも指定できるし､Socksで他のアプリとも連結できる
NetGuard → Orbot(TorのAndroid版)とも繋げられる

が､俺がさっき試してたらなぜかそれが出来んのだが､誰か出来た？
NetGuardのSockに127.0.0.1:9050指定して､OrbotをVPNモードじゃない方で走らせてやったのだが､
なぜかFirefoxでサイトにアクセス出来ん｡

ちなみにNetGuardは1台までのシリアルが1ユーロ､台数無制限が5ユーロだから

バレバレだわこの屑が

>>832
>>ただ､アプリごとのフィルターに*が使えないのが残念

どういう意味なのか詳しく

>>835
NoRootFirewallだと普通にアプリのフィルターに*が使えるから
グーグル系全部止めたかったら*.google.comって感じで使えたりするから､
T1.google.com､T2.google.comを*.google.comで遮断出来る
NetGuardだと､*がないからまとめてフィルターかけれないんだよ
T1.google.com､T2.google.com
ってあったら､これら2つを手動でブロックしないといけない

だから､使い方としては､全ブロックにして､手動で1つ1つ許可が基本になるだろうね
ブラウザーは全許可しかないわな､量多すぎて1つ1つ許可とか出来んw

例えば､メールアプリだと自分の登録したメールサーバー以外の通信は必要ないわけじゃん
全ブロックでメールサーバーのアドレスだけ手動で許可出すって感じで使ってる

その他グーグルに繋ぎまくるアプリは､アプリに必要なアドレスだけ許可出して､
グーグル系はできる限りシャットダウンしてる

俺レベルになるとNetGuard使って､グーグルプレイでアプデするとき以外はグーグルと通信ゼロだ
しかも､手動ポチポチ遮断も30個ぐらい遮断でだ

>>836
フィルタルールの書き方くらい覚えよう

>>837
だから、そのフィルター機能がないのだよ
NetGuardには

あーなるほど、スマン
adguardではなくてNetGuardを使ってるってことね

そのNetGuardの問題点をAdGuardはすべて解決するな
||google.com^でT1.google.comもT2.google.comもブロックされる

NetGuardの利点もAdGuardはすべて満たしている
hosts使える
アプリごとのアクセス制御できる
DNSも指定できる
Socks連結もできる

さらに
フィルターが存在する
フィルターの自動更新もある

上記の機能だけなら金銭は必要ない

ID:zveVvZQCは自己完結してるから上に挙げた問題点も利点もすぐには不要

NetGuardでもAdGuardでもhostsが使えてアプリごと制御可能ならなんでもよかろ
これから用意されるらしいAdawayのVPNモードでも近いことが出来るんじゃないか？

二重構造云々はAdGuardという名称を製品名と捉えてるから混乱してるのだろう
AdGuard社のContent BlockerとAdGuardのfor Androidというまったく別のアプリでしかない

NetGuardのそれはChMateのBBSMENU URLがplay版では削除されDev版では削除されてないのと似てる
play側の規約から逃れのためだけの二重構造

>840
>>アプリごとのアクセス制御できる

「アプリ単位での通信許可/不許可」であれば無料で可能だけど、例として挙げられている「メールアプリだけは特定鯖のみと通信させる」みたいなルールはコンテンツフィルタとして書く必要があるので
有料版でないとメールアプリ(ブラウザとして認識されないアプリ)に適用できないよ

下記の組み合わせでフィルタを書くことで、フィルタエントリの量及び管理の手間を最小化できる

DNSフィルタ: 全アプリ共通のブラックリスト管理
→外部フィルタを購読+自分で書く
コンテンツフィルタ: アプリのパッケージIDをターゲットにした、アプリ固有のブラックリスト管理orホワイトリスト(全ドメイン遮断ルール+個別ドメイン通過ルール)管理
→利用環境に応じて自分で書く

>832,836,840, 841, 842
828ですが、もうちょい皆様の話を読んで adguard と netguard の特性とバックグラウンドを理解してから先へ進めば良かったかも。

とりあえず、 netguard のセットアップはおおまかには済んで、広告の遮断とインストールしたユーザーアプリのお漏らしガードはできました。面倒なのはシステムアプリ、プリインストールアプリの遮断ですね。

afwall+ だと、全てブロックしておいてメーラーとかブラウザとかを開いて常用。アップデートとか特別な用途があるときにログを見て googleplaystore や googleplay 開発者サービス、その他のアプリを開くという感じで運用してました。


netguard には「全閉」がなくて、個別にちくちく閉じなくてはいけない。ちょっと呆然とし、システムアプリの途中で諦めた。 android 10 のシステムアプリは分からないものも多くて浦島太郎。分かってても、これ全部 GUI でクリックしていくのは厳しすぎますよ。

adguard なら多分ちゃちゃっとできたんでしょう。 root 取れてないので、アプリ自体を xposed と 3c toolbox で次々無効化あるいは水晶化してしまうという手が使えなくなったのも痛いですね。無効化していいはずのアプリに、できないものがある。


ま、当面はこれで動かして、時間ができたところで adguard も試してみます。改めて、感謝します。ありがとう。

>>843
NetGuard全閉あるよ

ああ､星3つだ

★ダウンロード
★GooglePlay
★GooglePlay開発者サービス

ね

>844, 845, 846
バタバタしていたので読めていませんでした。

設定＞デフォルト＞以下の「既定でWi-Fiをブロック」「既定でモバイルをブロック」
ってのが全閉だったんですね。ここで一旦全閉し、起動直後のメイン画面に戻って
個別に開いてやると。メニュー内をざっと見てはいたんですが、
これは android os の設定でできることだと思って見逃していました。

> 検索マークの横の|||3つでシステムアプリ表示
は気付いていました。だーーーっと並んだシステムアプリを
個別遮断してる途中で気絶しまして...


いやーー、私の意を汲んで細かいところまで説明ありがとうございます。
理解が深まりました。これで行けます。ご親切にありがとう。

おかげさまで netguard を設定できました。 adguard もちょっと試しに入れてみます。
お礼にちょっと調べたそれぞれの権限を貼っておきます。

netguard

Granted Permission（承認された）
ネットワーク接続の表示（双方共通）
Wi-Fi接続の表示（双方共通）
起動時の実行（双方共通）
デバイスのスリープを無効にする（双方共通）
ネットワークへのフルアクセス（双方共通）
フォアグラウンドサービスの実行（双方共通）
バイブレーションの制御（双方共通）
Google Play請求サービス
NetGuard

要求された権限
デバイス情報と ID の読み取り

宣言された権限
eu.faircode.netguard.permission.ADMIN


AdGuard

Granted Permission（承認された）
ネットワーク接続の表示（双方共通）
Wi-Fi接続の表示（双方共通）
起動時の実行（双方共通）
デバイスのスリープを無効にする（双方共通）
ネットワークへのフルアクセス（双方共通）
フォアグラウンドサービスの実行（双方共通）
バイブレーションの制御（双方共通）
共有ストレージのコンテンツの読み取り
共有ストレージのコンテンツの変更または削除
実行中のアプリの取得
Bluetooth機器のペア設定
メディアコレクションの位置情報の読み取り

要求された権限
android.permission.PACKAGE_USAGE_STATS
インストールパッケージのリクエスト

netguradの作者は、フィルターに*使える用にしてください。
global filterも*使えるようにして付けて下さい。

そうしたら、firewallアプリのshareでトップ取れるのに。

重くなるからやらないってFAQに書いてあるくらいだから望み薄

必要ないって言ってるし

ワイルドカード使えないのもグローバルフィルタ無いのも有り得ないから使うの止めたわ

netguardとorbot(vpnモードじゃない)を連結出来た人いる？
netguardのsocksを127.0.0.1:9050
にしてもだめ(これは思いっきり間違えてる気がするが）
orbotの外部プロクシを10.1.10.1にしてもだめだし

>>499
通信出来ないじゃなくIPV6素通りでしょｗ
ログにも出ないしブロックも出来ない

>>744, 746
XPERIA XZ2 Premium SOV38ですがNetguard使えています。
OS9で初期化したあとOS10にキャリアアップデートし、
もう一段あったキャリアアップデートをかけたあとで、
Netguardを入れました。初期化し、アップデートした後で
初めてVPNを入れたのが良かったのかもしれません。
アプリの遮断もできていますし、hostsによる遮断もできています。
もちろん * は使えません。

AFwall+ってグローバルフィルター付いてる？
あと、アプリごと、グローバルフィルターに*使える？

NetGuardみたいにアプリごとの通信をipアドレスごとに設定できる？

ルート化してないから確認出来んのだが。
あと、一応インストールしたままにしておきたいのだが、これからオフに出来ないぞ
×マークついたアイコンが消えない
消しても復活するわ

すまん、ここnorootスレだった

PixelのAndroid10でもNetGuardは使えるようになってるよ
NoRootFirewallは相変わらずダメだから
NetGuard側の改修で対応したんだろうな

>>856, 857
AFWall+ アプリケーションごとの通信遮断を主要な目的とした
iptables の簡易フロントエンドです。その際、モバイルデータ通信とwifiで
挙動を変えさせることができます。
wifi繋いでいるときだけメールを受信できるようにするとか。
もっときっちりやりたいなら、どうせ root 取ってるんだから
設定ファイル自体を書き換えてくれってことだと思います。
AFWall+ はちょっと間抜けなところがあって、システム系の
アプリの一部は同時にオンオフを強要されます。
Google Backup Transport, Google Services Framework,
Google Contacts Sync, Google Account Manage,
Google Play services は一緒くただったりとか。
Google Play に繋ぐとき Contacts を自動更新されたくないときは、
同期オフなり無効化なりしとかないといかんわけです。使ってるのは
旧いヴァージョンなので新しい版では変わっているかもしれません。

> オフに出来ないぞ×マークついたアイコンが消えない
ちょっと意味が分からないけど、全体の有効無効は右上三点リーダーの一番上でできるはずです。

NetGuardを5ユーロ出して買ったのに(何台にも使えるって書いてあった)
Android再インストールして､NetGuard入れ直して
Response Code入れたけど､プロ機能オンにならないぞ

ChallengeCodeは変わってるのだが(NetGuardを再インストールしたのだから当たり前)
これ5ユーロ出して買ったんだから全部のチャレンジコードに使えるResponse Codeだよね？

どうなってるのこれ？
普通に5ユーロ払ったときのresponse code入れるだけでいいんだよね？

作者にメールしたら､自動メールみたいのが帰ってきた

response codeもらえました｡
てか､普通に､俺が間違えてたのかなあ？
俺は､response codeもらったら､全部のChallenge Codeで
同じresponse codeで使えるかと思ってたけど､違ったみたい

毎回ここでNetGuard donation/activationを毎回選んで
前pro-key買ったときのメールアドレスと
今現在のNetGuardのChallenge(puzzle)を入力して送信｡
そうすると普通にresponse key(Pro-key)が送られてくる
https://contact.faircode.eu/?product=netguard

これどうなってるんだ､仕組み的には？
作者がメールアドレス登録しててそれで判断してるのかなあ？
そうでもしないと普通にただでpro-keyもらえちゃうもんなあ

捨てアドで登録してしまったのが痛いなあw



結論としては､5ユーロでマジで全端末で使えるプロキーが買える｡
そして､再インストールとか新しい端末で使うときは毎回ここで
Challenge(puzzle)Code入力して､新しいプロキーを送ってもらうらしい
メールアドレスで判断してるとするとメールアドレスは捨てアド使っちゃだめだな
https://contact.faircode.eu/?product=netguard
>>763-764に買い方追加

NRFWはもう飽きて放置して
他のアプリ作りやがった
https://play.google.com/store/apps/details?id=app.bookmark.experiment

いいじゃん
bookmarkfolder(toshi)から乗り換えよ

>>862
これまだ未完成だな、ベータか？
bookmarkfolder(toshi)と違って毎回ブラウザー選択できないのと
ショートカットをホーム画面に置けないのが痛い
あと、並べ替えでリンクをフォルダ内に置き直せない
あと、import機能あって、export機能がない
toshiのは機能的にはいいのだが見
広告枠がウザイし、greyshirtsに期待

未完成つーかお前の好みやん

いや、ここまで機能少ないのはさすがにベーダだろ
exporすらないのがおかしい

>>862
パケットやQR同様に自分の役割は終わったってことなのかもね
残念にゃ

にゃって嫌儲の猫か

ｶﾞﾗﾌﾟｰじゃ動かねえだろ

Musicoletていう音楽再生アプリをインストールしたんだけど、nrfwのアプリ一覧に出てこない
どうしたらいいんだろう

でてこないどうしよう
https://i.imgur.com/apg6qBh.jpg

>>871
Musicoletにネットワーク権限が無いからだと思われます

https://i.imgur.com/xFGxDkD.png
NetGuardの
このボタンの使い道がわかる方いますか？

>>873
ありがとうございます
今どきそんなアプリあるんですね
これ使おうと思います！

Quantum Flare Intelligent Firewall & Security
https://play.google.com/store/apps/details?id=com.ultimate.intelligent.privacy.quantum.flare

https://cybxsecurity.com/wp-content/uploads/2019/06/FREEVSPAID.png

!omikuji

どれどれ

Android10にするとnrfwが一日一回くらいフリーズする。AQUOS R compactでもXperia10でも発生。
あと再起動時の自動起動もできない。

炉、へん

netguardの高度な設定の中の「トラフィックをフィルター」の下にある「netguard」と「再読み込み時にシームレスvpn�vってオンにすると何か変わるんでしょうか？

android10とnorootfirewallの相性が悪くてadguardに変えたけどadguardはnorootfirewallに輪をかけて通信速度表示とブロックデータ量の表示がでたらめだな

NetGuardの高度なオプション設定で"Netguard"って表記されてるだけの項目があって
on,off設定が出来るんだけど、これ何の設定かわかります？

>>884
>>669

ああすまん、話題出てたんだ
でも詳細は分からずか

>>884
UDP通信をフィルターする、だったような。。。

システムの言語を英語にするとそうなってた記憶あり。。。

>>886
>>887
マニュアルページに書いてなかったっけ？

NetGuardもAndroid10じゃまともに動かんのに
君たちはどのver.#のAndroid使ってるのさ？

9で止めてるに決まってるじゃん
OS出たら人柱の状況みてから上げるか決めるよ
キットカット、ロリポップの件もあるし

2chMate 0.8.10.68/SHARP/706SH/9/LR

10にしたばっかりなんだがNetGuardと相性悪いの？
具体的にどんな不具合があるん？

なんでNo root Firewallのスレで他のソフトの質問すんの？