>>139
グローバルルールを全拒否にした上でアローリスト管理しよう

キャリアとのやり取りで必要な特定のポートやローカル通信はフィルタの対象外になってる（ログにすら記録されない）ので、あとはGoogle開発者サービスをはじめとするプリインストールアプリを許可していけば事足りるハズ