25 ответов в этой теме

[User28]

Андроид 4.4.2, Dr.Web 11., Root.

После перезагрузки устройства не срабатывают созданные правила блокировки подключений по адресу и порту. До тех пор, пока в брандмауэре не войдешь в саму вкладку ( с гугловскими приложениями ), где эти правила и созданы, после чего блокировка начинает работать до следующей перезагрузки.

[Mikhail Golubev]

User28, здравствуйте.

 

Устройство? Наше приложение добавлено в список автозапуска?

[User28]

Explay Atom.
Да, с автозапуском всё нормально.

[Mikhail Golubev]

После перезагрузки устройства, появляется ли значок нашего приложения в строке состояния? Также,  появляется ли диалог подтверждения доступа к VPN после перезагрузки устройства?

[User28]

И значек и диалог, всё появляется.

[Mikhail Golubev]

Тогда выложите сюда лог, снятый после перезагрузки.

[User28]

После перезагрузки.

 

 

Прикрепленные файлы:

•  DrWeb_Log.txt   154,59К   8 Скачано раз

[Mikhail Golubev]

User28, нужной информации от Брандмауэра в логе нет. Можно попробовать удалить настройки и добавить их снова. Возможно, Google обновил приложения с изменением uid и в результате настройки остались привязанными к несуществующему приложению.

Еще этот телефон рутованный, и возможно что-то специально меняет uid приложений для каких-то своих нужд.

Проверьте меняются ли uid приложений после перезагрузки устройства. Для этого смотрите в журнале пакеты для одинаковых приложений до и после перезагрузки, там указывается uid и просто проверьте меняются или нет.

[User28]

...Возможно, Google обновил приложения с изменением uid и в результате настройки остались привязанными к несуществующему приложению.
Еще этот телефон рутованный, и возможно что-то специально меняет uid приложений для каких-то своих нужд...

Но тогда как объяснить, что стоит только войти именно во вкладку ( с гугловскими приложениями ), где эти правила и созданы, как блокировка начинает работать.
Нужно только лишь активировать вкладку и всё... включается блокировка.

[Mikhail Golubev]

User28, проделайте всё то, о чём сообщено выше и сообщите о результатах, пожалуйста.

[User28]

Очистил правила, журнал, статистику.

Также сделал сброс общих настроек.

Перезагрузил устройство, прописал правила заново.

Но ничего не изменилось, всё вернулось на круги своя.

 

Смотрел пакеты для одинаковых приложений до и после перезагрузки, uid НЕ меняется.

[Mikhail Golubev]

User28, пока вашу ситуацию повторить не удалось.

Приложите скриншоты с приложениями и созданными правилами для иллюстрации вашей ситуации. После перезагрузки устройства и проявления вашей ситуации сделайте бекап средствами приложения и выложите сюда - попоробуем увидеть проявление вашей ситуации по Журналам Брандмауэра.

Также убедитесь, что не срабатывают запрещающие правила именно по адресу и порту из правил, а не по-другому адресу и порту. Это можно сделать по журналам Брандмауэра (обязательно контролируйте время не срабатывания запрещающих правил и время записей в журнале, чтобы избежать ошибок).

Сообщение было изменено Mikhail Golubev: 31 Январь 2017 - 10:47

[User28]

Ситуация похоже разрешилась.
Удалил дополнения сервисов GP и обновил заново.

[User28]

Теперь другая ситуация, не могу заблокировать гуглорекламу в пользовательских приложениях, поскольку она дублируется в пакете приложений гугла. ( на скрине ). Конечно, её можно заблокировать, например через файл hosts, но хотелось бы разобраться с брандмауэром.

Прикрепленные файлы:

•  Screenshot_2017-01-31-23-42-59.png   64,19К   0 Скачано раз

[Mikhail Golubev]

User28, давайте конкретнее. Что именно в нашем Брандмауэре работает неправильно? Вы не можете создать запрещающее правило для приведённого на скриншоте cоединения 173.194.44.77:443?

[User28]

Правила в пользовательском приложении создаются, но реклама всё равно проходит.
Её ещё надо блокировать и в пакете приложений Google.
А это уже не дело, поскольку чревато нарушением работы , например синхронизации.

[Mikhail Golubev]

User28, и в чём же проблема? У рекламы тот же ip и порт, что и для синхронизации? Если разный, то не вижу проблем в блокировании. Проверьте какой адрес используется при синхронизации и тогда будет ясно можно или нет блокировать рекламу.

[User28]

Дело в том, что при блокировании одного адреса открывается второй, пятый, десятый...

И каждый раз надо вручную их добавлять.

Если в пользовательском приложении я могу созданием правила в одну строку заблокировать много адресов, то такой роскоши уже не могу позволить в пакете приложений Google, чтобы не перекрыть кислород той же синхронизации.

 

И на другом устройстве почему то такой ситуации нет.

Следовательно, это не норма.

[Mikhail Golubev]

User28, всё ещё не вижу проблемы в работе Брандмауэра. Вы не можете позволить "такой роскоши" и ничего не делаете, а виноват почему-то Брандмауэр. Так что могу посоветовать только набраться терпения и блокировать пока все не заблокирует, проверяя нет ли среди адресов нужных для синхронизации. Возможно, у рекламных серверов другие адреса, нежели у других сервисов.

 

И на другом устройстве почему то такой ситуации нет.

Продемонстрируйте, пожалуйста. Очень интересно. На другом устройстве у вас Google по-другому работает при том же аккаунте, с теми же настройками, с теми же приложениями?

[User28]

Тот же аккаунт, всё тоже.

Прикрепленные файлы:

•  Screenshot_2017-02-01-19-29-08.png   60,66К   5 Скачано раз