Firewall

[drnorton]

Hallo....

Ich möchte ohne eine App wie AFWall eine Firewall auf Smartphones mit iptables umsetzen. Die Smartphones sind gerootet damit man ans System kommt.

Wo und wie kann ich selbst nach einem reboot durch eine iptables Tabelle vpn wlan und Mobilfunk blockieren?

Kann mir jemand sagen wo die im AFWall erstellten Regeln gespeichert werden?

Danke
Drnorton

 

[rudolf]

Man kann auch mit dem Hexeditor Bilder bearbeiten...
Die Regeln werden bei mir im Ordner afwall gespeichert, beim export zeigt dir auch ein popup den Pfad an.

 

[drnorton]

Zum einen danke für die Info. Werde mal im Verzeichnis nachsehen.
Es wäre halt interessant zu wissen wie das System eine Datei auch beim Reboot ausführt in dem die Regeln stehen.

 

[rudolf]

Wenn du init.d hast, dann damit. Hat aber nicht jedes Android.
Da Afwall dir erlaubt deine eigenen iptables regeln auszuführen würde ich einfach das mit Afwall machen.

 

[drnorton]

danke rudolf.
ich will keine apps verwenden da die USer der Phones in einer Firma einfach die Apps deinstallieren können.
Es sollen mehrer ip ranges gesperrt werden. Also einfach eine bash datei in init.d wie in linux ?
Wäre natürlich genial. Werde es testen.
danke..

 

[rudolf]

Wenn du init.d hast, dann geht das. Aber nicht alle haben es. Vergiss ipv6 nicht.
Lies mal punkte 47-49 hier, es könnte helfen:
FAQ · ukanth/afwall Wiki · GitHub

 

[drnorton]

Danke dir.. ich habe eine datei in /system/etc/init.d/ abgelegt.
Wenn ich sie mit sh aufrufe funktioniert diese auch und der Bereich wird gegblockt.
Aber beim starten des phones wird diese Datei nicht ausgeführt.
Sie hat die gleichen Rechte wie zwei weitere Datein im gleichen Verzeichnis. Mhhmmmm