>>2382179 (OP)
bump

>>2382179 (OP)
Что у тебя пропускает Simplewall?
В настройках есть отдельный список сервисов которые глупо не пускать, вроде DNS.

>>2382189
я как-то сниффил траффик с wireshark'ом через точку доступа
И закрыл доступ всему, без исключений
Так вот - он наловил 3 коннекта, один к амазону

>>2382190
В режиме белого списка?

>>2382236
ясное дело

пользую https://github.com/r57zone/Firewall-Easy

>>2382179 (OP)
Пользуюсь год чисто чтоб смотреть статистику кто куда ходит. В бесплатной версии нельзя блокировать подключения, но мне такое и не надо.

>>2382385
Понятно, значит мне без надобности бесплатная версия. Спасибо

насколько я знаю, glasswire юзает виндовский firewall

>>2382190
>один к амазону
Это точно не запрос к aws по случаю открытого в браузере сайта, который хостится у Амазон?

Вопрос ко всем посетителям этого ИТТ треда.
А что, много программ, которые не должны этого делать, лезут в интернет? Есть же там статистика в этих ваших фаерволах?

>>2384167
100%
Браузер даже открыт не был с бута
В автозагрузке тоже нет

Кидайте пруф что simplewall пропускает кое что - исправим.. https://github.com/henrypp/simplewall

>>2384187
Хоть бы написал, что за программы, мы за разработчиков сразу всех программ ответить не можем.

Я имею ввиду вообще, в целом.
Нахуй он нужен, этот файрвол? Что, неужели так часто программы, которым не положено, рвутся в интернет?

>>2382179 (OP)
https://www.binisoft.org/wfc.php

>>2384394
>Нахуй он нужен, этот файрвол?
Запретить программам лезть в сеть с той или иной целью. Может кто-то защищённей или приватней себя чувствует, может просто любопытно. А может у кого-то канал настолько слабый, что ограничения помогают.
>Что, неужели так часто программы, которым не положено, рвутся в интернет?
Положено или не положено - вещь субъективная. Кого-то даже проверка наличия обновлений не устраивает. Кого-то телеметрия беспокоит итд.

>>2384394
Телеметрия, зонды, васянорепаки
Хоть поменьше срака будет разработана
мимо-ОП

>>2384417
>васянорепаки
Есть примеры такой наглости?

>>2384444
Заходишь на пиратбэй
Однажды мне даже с рутрекера попался репак, который стучался с самого начала в интернет. После установки походу бэкдорная хуета с игрой установилась.
Спасибо комоду за фаервол и его всплывающие хуйни

>>2382179 (OP)
>Или лучше simplewall юзать? Просто он бывает пропускает виндовые коннекты иногда.
Двачую, единственный его недостаток.

Только узнал я это более бытовым способом - настраиваю whitelist на LTSB + правильный TTL - интернет с йоты принимается безо всяких вопросов, делаю тоже самое на 1803 и через некоторое время пользования появляется стандартная плашка, мол вы тут раздаёте интернет: или платите денюшку, либо сидите на 124 кбит.

>>2384462
Охуеть ты гениальный.
Блять, у меня ведь тоже йопта. Вдруг интернет выключат - буду сосать, а не юзать безлимит:c
мимо-ОП

>>2384462
Это если мы берём за факт, что Йота палит только по ттл и шиндосервисам. Алсо, там же есть встроенный по умолчанию вайтлист системных сервисов, который отдельно представлен в настройках. Может, там что?

>>2384462
Кстати, попробуй через у эс бэ раздать, у меня даже без изменения ттл работает
>>2384702
Стоп, это где? Можно скрин?
мимо-ОП

>>2384404
>freeware
Ясн.

>>2382179 (OP)
> simplewall
Нравится. А может можно как-то сделать, чтобы позволялась целая папка? Некоторые приложения, обновляясь, меняют своё название или расположение, и их приходится позволять каждый раз заново.

>>2384404
Лучший!
>>2384711
Что не так с ним?23

>>2384707
> Кстати, попробуй через у эс бэ раздать, у меня даже без изменения ттл работает
Не, такая же ситуация.

Для себя решил проблему так - если сижу на линуксе, то обхожусь простым сменом TTL, ибо ничего остального йота не палит да и нечего в линуксе палить.

Если же нужно раздать на какой-нибудь левый аппарат или windows, то вместо ебли с фаерволами, ттлами запукаю вайфай тетеринг с помощью "VPN hotspot". Увидел данную программу на 4pda и сижу теперь довольный как слон.

Суть в том, что благодаря этой программе можно настроить анальное заворачивание всего трафика с телефона на VPN. Соответственно оператор не видит какие устройства какой трафик шлют, какой у этих пакетов TTL, какие ресурсы ты посещаешь и прочее. Просто VPN трафик. Теперь жду, когда его шейпить начнут.

>>2396701
Для винды есть TTL фикс реестра

>>2386531
Это блокируется ? Почему тогда зелёные иконки ? Если это не блокируется ,внизу тоже пункты есть без галочек ,или те что без галочек блокируется? Тогда почему одни и те же зелёные иконки у всех из них?

>>2397842
бамп вопросу

>>2398098
если галочка стоит это НЕ блокируется?

>>2398180
> Красный значок — правило блокировки. Зелёный значок — правило исключения. Хули тут не понятного?
а тогда эти галочки для чего? там же и так и так зеленый значек

>>2398190
Включают и выключают правило (запрета/разрешения).

>>2398237
Это я понял , но почему и разрешение и при запрете всеравно иконки одинаковые , зелёные ,по логике если запрет то иконка должна быть красном а при разрешение зеленым

>>2384204
Женя, признавайся где там зонды.

>>2398348
Понятно, куплю лучше glasswire , чем пользоватся программой с "гениальным" дизайном от программистов , которая понятно только им самим, может Simplewall и лучше , но какой же сука не понятный интерфейс.

>>2398403
Просто ты глупый. Даже я сразу понял, что к чему.

>>2398489
И я. Что может быть очевиднее? Зелёный цвет - можно. Красный - нельзя. Галочка - можно. Знак стоп - нельзя. Можно = Allow, нельзя = Block.
>>2398190
> а тогда эти галочки для чего? там же и так и так зеленый значек
Значки в сочетании с цветом получаются достаточно интуитивными. Да и, я не знаю, что именно из себя представляет дальтонизм, но глядишь, для людей с ним эти галочки и чёрточки окажутся именно тем, что нужно.

>>2398576
Ну это же сразу целых ДВА свойства у правила. Потом начинается семантическая путаница: активировать запрещающее правило означает включить «выключить интернет», а деактировать разрешающее — выключить «включить интернет» Непонятно. Кек.

>>2398686
Так там же нет красных галочек или зелёных знаков стоп. Бывают только зелёные галочки и красные стоп, насколько я понимаю.

esr

>>2424594
Пидор, ты хули мой тред бампаешь, мммммммммм?

>>2398347
>признавайся где там зонды.

Зонд это виндовый фаервол WFP (Windows Filtering Platform).

По его архитектуре некоторые правила создаются в ядре, а другие различными сервисами в системе. И никакая другая программа не может удалить их правила. ЭТО ДЫРА.

Simplewall и другие подобные фаерволы (WFC Windows Firewall Control) лишь добавляют дополнительные свои правила, но не могут удалить чужие фильтры.

Для получения списка всех правил фаервола WFO которые имеются в системе но которые ты не можешь удалить можешь запустить команду
"netsh wfp show filters file=filters.tmp.xml".

Разработчики Simplewall просто разводят людей на донаты. Или разработчики Simplewall просто тупые.

В виндоус в принципе невозможно обеспечить безопасность средствами фаервола.

>>2427264
>WFC Windows Firewall Control)

WFC вводит в заблуждения людей так как не показывает Service Hardening Rules. https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc755191(v=ws.10)

>>2427268

Картинка со слоями правил фаервола касается лишь "Windows Firewall". Который использует WFP (Windows Filtering Platform). "Windows Firewall" не может удалять правила WFP. И "Windows Firewall" не показывает скрытые правила WFP. А настоящие правила доступны лишь через консольку "netsh wfp show filters file=filters.tmp.xml". В файле filters.tmp.xml будет список всех правил в формате XML.

Моча ты охуела ? Нахуя картинки удалил ? Ты ебанутый что ли ?

>>2382179 (OP)
NetLimiter используй.
https://www.youtube.com/watch?v=JrD9KbdHrPk

>>2382179 (OP)
> Никаких подводных камней с проприетарностью?
Все подводные тут.
https://www.glasswire.com/privacy/