Перейти к содержимому


Фото
- - - - -

Обновление 12.6.3(1) - брандмауэр


  • Please log in to reply
18 ответов в этой теме

#1 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 12 Июнь 2020 - 20:10

После автоматического обновления до версии 12.6.3 (1) в брандмауэре, для приложения, слетели правила для IP адресов и портов. Заметил не сразу, пришлось восстанавливать руками.

#2 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 15 Июнь 2020 - 10:01

Игорь1962, здравствуйте. Не воспроизвелась сразу ваша проблема. Уточните, пожалуйста, какая версия ОС  и модель устройства у вас. И если не секрет, что за приложение? У вас были Запрещающие правила настроены?



#3 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 15 Июнь 2020 - 10:42

Здравствуйте. Android 9, UMIDIGI A5 Pro. В брандмауэре для браузера Яндекс были запрещены адреса типа 213.180.193.90:443 и т.д. И ещё, заметил отсутствие правил через день после обновления, после того как перезагрузил смартфон, до перезагрузки блокировка работала, поэтому не обращал внимания есть правила или нет.

#4 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 15 Июнь 2020 - 15:31

Игорь1962, уточните, пожалуйста, может у вас еще что-то сбросилось? А если вы сейчас опять перезагрузите, то опять пропадут выставленные правила? 
Перед перезагрузкой вы можете сохранить бекап настроек, чтобы в случае чего восстановить. В настройках нашего приложения выберите Резервная копия, далее Экспорт. Настройки сохраняться в файл во внутренней памяти в разделе /Android/data/com.drweb/files.

В случае затирания вы делаете там же импорт и настройки восстановятся.


Сообщение было изменено Whispersmith: 15 Июнь 2020 - 15:34


#5 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 15 Июнь 2020 - 19:54

Больше ничего не сбросилось. Сейчас перезагрузился все правила остались на месте.
Точно сам ip-адреса не мог удалить (там их много, а удаляется по одному адресу).
Наверное какой-то глюк был.
А вообще неплохо чтобы в брандмауэре ip-адреса можно было добавлять/сохранить из файла а то не очень удобно руками по одному вбивать. Хотя, надо отдать должное, очень удобно реализовано добавление из трафика.

#6 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 16 Июнь 2020 - 09:42

Игорь1962, спасибо за предложение, подумаем как это можно было бы добавить.



#7 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 18 Декабрь 2020 - 13:06

Здравствуйте, продолжаем разговор.
И опять то же самое. Обновился в день выхода версии 12.6.6 (1) сразу же после обновления проверил правила настроенные в брандмауэре
все правила работали. Сегодня обнаружил что правила брандмауэра перестали работать. Смартфон не перезагружал. Зашёл в брандмауэр выбрал приложение для которого было установлена блокировка IP адресов. Все ip-адреса для которых была включена блокировка исчезли. Пришлось восстановить настройки из бекапа но и они сразу же не заработали, для того чтобы блокировка начала работать пришлось в правилах блокировки выбрать один из ip-адресов и в диалоге ответить да, после этого блокировка заработала.
Необходимо отметить что при прошлом обновлении до версии
12.6.5 (1) была абсолютно такая же ситуация.

#8 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 23 Декабрь 2020 - 14:51

Сегодня опять ip-адреса для которых была включена блокировка исчезли. Восстановил настройки из бекапа но для некоторых приложений блокируемые ip-адреса в правилах не отображались и соответственно не блокировались.
Перезагрузился.
Восстановился из бэкапа ничего не изменилось.
Пришлось подергать правило путем добавления адреса из трафика, зашёл в настройку приложения - все правила появились и блокировка заработала.

#9 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 11 Январь 2021 - 17:38

Игорь1962, здравствуйте. 

У вас переключения VPN между приложениями никакого не происходило?
После следующего раза, сделайте, пожалуйста, логи. 



#10 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 07 Май 2021 - 15:21

Здравствуйте.
Переключений VPN нет.
Перестал сюда писать потому что приловчился быстро восстанавливается из бекапа. А так правила переодически слетают, экспериментировал - пытался выявить закономерность, чесно говоря надоело - проще восстановиться из бекапа. Хотя одну закономерность выявил - если правило для приложения одно то оно некогда не слетает, если правил много, около 10 и более то они слетают.

#11 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 11 Май 2021 - 10:19

Игорь1962, здравствуйте. 

Спасибо за информацию, посмотрим в этом направлении. 



#12 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 30 Август 2021 - 16:07

Правила перестали слетать, во всяком случае уже давно не восстанавливал их из бэкапа.
Однако брандмауэр периодически переставал блокировать указанные в правилах адреса. Раньше перезагружал телефон или Drweb. Сейчас кажется разобрался почему это происходит. Происходит это тогда когда телефон в мобильной сети в режим передачи данных вместо ip4 подключается по ip6.
Чтобы оставить только ip4 в настройках телефона \сеть Интернет\ мобильная сеть\ дополнительные настройки\ точки доступа apn\МТС интернет\протокол apn
выбрал вместо ip4\ip6 только ip4
Понятно что оператор МТС, не знаю как у остальных операторов можно менять эти параметры или нет.
Неплохо бы эти параметры устанавливать из настройки доктора Вебера.

#13 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 30 Август 2021 - 17:26

Игорь1962, здравствуйте.

Из приложения такие настройки не выставить.



#14 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 30 Август 2021 - 19:17

Тогда неплохо бы это отметить где-нибудь в справке Drweb.

#15 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 28 Сентябрь 2021 - 13:26

Автоматически обновился до версии 12.6.10(1) и начались проблемы.
Вот некоторые.
При включении режима передачи данных и сразу же после этого запуск некоторых приложений (почта mail.ru, Почта России) возникает ощущение что они не получают доступ в Интернет - почта mail.ru не показывает новые письма, а почта России просто висит, после закрытия приложения и повторного запуска доступ к новым данным обычно происходит. В приложении Почта mail.ru брандмауэр то срабатывает то не срабатывает, так и не смог выявить зависимость от чего это происходит. Надо отдать должное что таких проблем нет при работе с браузером (Яндекс) доступ в интернет происходит сразу же и брандмауэр работает нормально.
Решил в drweb сделать сброс настроек а потом восстановиться из бэкапа. После сброса настроек и перезагрузки drweb стал вылетать с сообщением приложение не отвечает / закрыть.
Пришлось удалить drweb и установить заново 12.6.10(1), однако после восстановления настроек из бэкапа в брандмауэре вообще исчез список приложений, отключение и повторное включение опции все приложения а также перезагрузка телефона результата не дало.
В общем устал и откатился на версию 12.6.9(1), пока работает нормально.

#16 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 28 Сентябрь 2021 - 14:16

Игорь1962, здравствуйте.

В общем устал и откатился на версию 12.6.9(1), пока работает нормально.

Жаль, нам бы пригодились логи с вашего устройства.



#17 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 03 Ноябрь 2021 - 09:41

Поставил последнюю версию 12.6.12(1). Впечатление пока положительные, однако есть несколько недостатков \ предложений в работе брандмауэра.
1
Во вкладке трафик информация исчезает очень быстро, поэтому не то что заблокировать \ разрешить адрес не хватает времени но и проанализировать не успеваешь куда приложение обращается.
Хотелось бы увеличить время отображения информации так как это было раньше.
Конечно можно использовать для анализа журнал приложения но надо сказать
что там это делать не очень удобно, особенно блокировать или разрешать IP адрес. Ведь оттуда эту операцию можно сделать только путём копирования с последующим переходом во вкладку приложений и добавлением в нужное приложение скопированного IP адреса, порт придётся вбивать вручную. Было бы гораздо удобней эту операцию производить интерактивно как во вкладке трафик.
2
Хотелось бы иметь возможность в брандмауэре блокировать не только IP адреса но и доменные имена, думаю это решило бы проблему с использованием IP6.
3
Хотелось бы иметь возможность в брандмауэре блокировать IP адреса не только для каждого приложения в отдельности, но и сразу для всех приложений \ сервисов которые лезут в интернет.

#18 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 03 Ноябрь 2021 - 11:22

Игорь1962,  здравствуйте.

 

 

Конечно можно использовать для анализа журнал приложения но надо сказать, что там это делать не очень удобно, особенно блокировать или разрешать IP адрес. Ведь оттуда эту операцию можно сделать только путём копирования с последующим переходом во вкладку приложений и добавлением в нужное приложение скопированного IP адреса, порт придётся вбивать вручную.

Вы имели в виду журнал Брандмауэра? На вкладке Приложения в любом приложении есть еще свой отдельный журнал(находится в меню трех точек), с которого правила добавляются также по нажатию на строку, как в Трафике. 

 

 

 

не только IP адреса но и доменные имена, думаю это решило бы проблему с использованием IP6.

будет добавлено в обновленном интерфейсе Брандмауэра. 

 

 

 

блокировать IP адреса не только для каждого приложения в отдельности, но и сразу для всех приложений \ сервисов которые лезут в интернет.

Я правильно понимаю, что вам подошла бы настройка типа Запретить всем приложениям передачу по wi-fi/мобильному интернету?

 

У нас примерно недели через две-три здесь будет открыто бета-тестирование новой версии приложения, где будет представлен полностью обновленный интерфейс Брандмауэра. Если вам интересно поучаствовать и высказать свое мнение, то приглашаем вас. )


Сообщение было изменено Whispersmith: 03 Ноябрь 2021 - 11:28


#19 Игорь1962

Игорь1962

    Newbie

  • Posters
  • 14 Сообщений:

Отправлено 03 Ноябрь 2021 - 14:09

Здравствуйте
...
Вы имели в виду журнал Брандмауэра? На вкладке Приложения ... свой отдельный журнал ... правила добавляются ... как в Трафике.

Я имел ввиду журнал приложения, но сам наверно тыкал в общем журнале брандмауэра, мой косяк.

Но все равно во вкладке Трафик информация исчезает очень быстро, поэтому
хотелось бы увеличить время отображения информации.

..будет добавлено в обновленном интерфейсе Брандмауэра. ...

отлично

...
Я правильно понимаю, что вам подошла бы настройка типа Запретить всем приложениям передачу по wi-fi/мобильному интернету?

не совсем, нужно
Запретить всем приложениям передачу по wi-fi/мобильному интернет к списку конкретных IP адресов или доменов.
...
У нас примерно недели через две-три здесь будет открыто бета-тестирование новой версии ... приглашаем вас. )

спасибо за приглашение, подумаю, если будет свободное время может быть и поучаствую.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых