[APPLICATION ANDROID - AFWALL+] Pare-feu Android IPTables [Gratuit / Payant]

je te remercie

Test effectué avec Podcast Addict, aucune donnée fuitée.

Comment es-tu arrivé à cette conclusion ? Peux-tu me donner pas à pas les étapes pour que je puisse reproduire le problème ?

bonjour primo merci d'avoir testé podcast addict
comment poste t-on un screenshot pris sur network log stp

Salut,
Tu prends la capture d'écran puis tu la charges depuis un hébergeur comme celui-ci.
Une fois que tu as le lien, tu postes ici :

http://www.image-heberg.fr/files/147482941827079.jpg

merci primo, voilà ma capture je l'ai prise y a 1 heure,

Bah écoute, donne moi les étapes exactes et ta config AFWall+ Car je n'ai aucune fuite :


Dans l'application, j'ai essayé de parcourir les podcasts, j'ai fais une recherche de podcast par nom. Aucun paquet envoyé.

bonjour primo. désolé d'avoir mis un peu de temps à répondre.

bon depuis que j'ai décoché sur afwall apparemment il ne se connecte plus,donc ça a l'air de marcher. j'ai du faire une mauvaise manip, lol avec xprivacy, afwall, adaway je m'en mêle les pinceaux mdr.
mefci

Bonjour poko,

Ça arrive Tu es bien en mode "cocher pour autoriser" ?

ben pour moi cocher c'est autoriser les connexions , pourquoi on peut inverser les régler?
merci primo

Oui mais c'est mieux dans ce sens pour bloquer toute connexion non désirée.

Dernières mises à jour :

* CRITICAL: Connection leak when LAN option is enabled
* CRITICAL: Multiple su process (su leak) when logservice enabled
* Feature: Nougat Support
* Feature: Split screen of Activity (Nougat+)
* Feature: Ability is use device pin/password/+ for app using Android API (Donate)
* Feature: Ability to fetch logs using busybox/toybox/system
* Feature: Improve auto apply rules for specific preference changes
* Using NDK10 for building binary
* UI: Log toast with warning icon
* Bug: Improved log storing logic to avoid cpu/battery/hang/crash issues
* Bug: Connectivity change hang notification issue
* Bug: Xposed related and user reported fixes
* Reduced APK size
* Bug: Frequent crash while logservice enabled
* Bug: Persistent notification not shown after boot.
* Translation updates

Webview est retiré de la liste des applications. Il est bloqué par défaut.
Il est seulement autorisé quand il est utilisé par une application, comme le gestionnaire de téléchargements.

Information entre IPv4 et IPv6

Avec Android, tous les accès réseaux passent normalement par le protocole IPv4. Par exemple, quand vous bloquez votre client mail pour qu'il n'accède pas à votre compte mail, l'adresse IPv4 non utilisable est transformée par Android en adresse IPv6.
Quand on utilise l'IPv6, toutes les solutions de pare-feu Android sont bypassées. Alors, si vous voulez un contrôle de vos connexions Internet, il faut désactiver l'IPv6. Ainsi, les connexions sont forcées de passer en IPv4.

bonjour j'ai un ptit problème je n-arrive pas a bloquer la connexion de ceci:

http://www.image-heberg.fr/files/14811449822074071945.jpg

que ce soit avec xprivacy ou afwall+ (pourtant j'ai bien parametrer les deux appli) et quand je click sur les ip ça va direct sur amazon

merci de m'aider

Bonjour,

T'as pas plus long comme capture d'écran ?
Tu parles de quelle(s) application(s) exactement ?
Quelle version AFWall+ as-tu et quels sont tes paramètres ?

bonjour primo

lol c'est pris en capture d'écran  illimité de mon note 4
c'est des paquets d'applications natives de Samsung
j'ai la version 2.9.0 pris sur f-droid

http://www.image-heberg.fr/files/1481294707981298761.jpg

même xprivacy ne peuX pas le bloquer, je n'arrive pas même à cocher  pour le restreindre

et là photo afwall+
http://www.image-heberg.fr/files/1481295122623319295.jpg

merci primo de ton aide

Bonjour Poko,

Pour commencer, XPrivacy n'a jamais eu pour vocation de servir de pare-feu, ce n'est pas son boulot

Concernant AFWall+, je te conseille d'utiliser les versions bêta. Si tu ne veux pas passer par le Play Store, elles sont disponibles dans le sujet XDA.
Elles intègrent les dernières évolutions et corrections et sont généralement stable.

Ensuite, quelle application pose problème exactement ? Ta capture d'écran n'aide pas beaucoup vu qu'il n'y a pas UID et que la liste des applications est très longue.

Comme expliqué dans mon précédent post, il faut me dire quels paramètres tu utilises dans AFWall+.

Si ça peut aider, voilà quelques infos sur les miens (je traduis grossièrement depuis l'anglais) :
• Afficher UID des applis
• Règles actives : roaming, LAN et VPN activés / Block IPv6 coché
• Journaux activés
• Binaires intégrés pour iptables et busybox. DNS proxy sur auto.
• Plugins : Correctif fuite de données du gestionnaire de téléchargement coché (sauf en ce moment car Xposed n'est pas encore dispo sur Nougat).
• Depuis l'écran principal, je suis toujours en mode "autoriser ce qui est sélectionné"

bonjour primo,toujours un plaisir de lire tes posts pédagogiques

en fait je n'ai pas été dans les paramétres sur afwall+ ,je suis pas trés fort en anglais et j'avoue que je ne comprends pas tout dans les preferences ,, donc j'ai copié tes parametres

pour moi aussi je suis en mode "autoriser ce qui est selectionné"
par contre je crois savoir que le uid est 1000 ? et il est marqué sur network log le screenshot que j'ai mis en ligne plus haut

Wouah ok... Avec le UID 1000, j'ai seulement Service program, android system, settings storage, input devices, phone call management, key chain, settings et fused location.
Est-ce que tu as bien l'option "Log behing firewall" de cochée dans Network log? Dans AFWall+, tu as regardé les logs ?
Cet UID permet la géolocalisation, tu es sûr de vouloir le bloquer ?

Pour info, tu peux mettre en français dans les préférences AFWall+

t'a que ça sur le uid 1000? moi j'en ai une flopée comme tu peux le voir sur le screenshot et meme sur le lg g4

je viens de cocher "log behind firewall" au fait ça sert a quoi?

cette uid concerne que la geolocalisation? sur network log il se connecte bien sur un serveur distant et lorsque je tape sur "whois ip adress" et bien il me dis qu'il va direct sur amazon

Oui, j'ai que ça. Vive les surcouches hein ?
"log behind firewall" permet de n'enregistrer que ce que le pare-feu autorise.
Non pas que la géolocalisation mais ça en fait partie.

merci primo

network log ne marche pas sur mon lg g4 marshmallow y 'aurais pas une autre appli similaire?

sur mon note 4 quand je vais sur "view log" ça me met "please enable log service" et je n'ai pas acces au log

Alors, y'a plus qu'à activer l'option dans les paramètres

Autre app similaire : OS Monitor, Network Connecions, Packet Capture...

Je n'ai jamais été très satisfait de Network Log. Je prévois de tester tcpdump dès que j'ai un peu de temps.

merci pour ta disponiblité primo

oui j'ai été sur "preference" aprés j'ai coché "turn on log service " mais toujours rien

Dans le même menu, tu as bien Log fetch method sur System ?
Si tu es sûr que ça ne marche pas, essaie la dernière version bêta du Play Store.

Pour faire une installation propre de AFWAll+ :
1. Menu->Firewall Rules-> Flush all the rules
2. Désactiver l'option "startup leak" depuis le menu experimental
3. Désinstaller AFWall+
4. Redémarrer