Netguard Einstellungen

[orgshooter]

• Deaktivieren "Domainnamen blockieren".
• Aktivieren "Datenpakete filtern", auch UDP.
• Portweiterleitung TCP/UDP 53 auf 127.0.0.1:5300, App personalDNSfilter.
• VPN-DNS nicht auf 127.0.0.1, sondern auf irgendwelche Externe. Die werden nicht genutzt, müssen aber extern sein.

Ich habe dies mal hierher geholt.

Kannst du bitte erklären warum bei der Portweiterleitung "Domainnamen blockieren" deaktiviert sein soll/muss und bei VPN-DNS nicht 127.0.0.1 stehen darf?

 

[Joh]

schaltet sich Netguard zwar automatisch ein, aber noch während dem Startlauf wieder aus.

Sorry, dass erst jetzt eine Antwort kommt, habe die Frage eben gesehen. Ich hatte das auch als in den VPN-Einstellungen "Verbindungen ohne VPN blockieren" aktiviert war.

 

[prx]

und bei VPN-DNS nicht 127.0.0.1 stehen darf?

Vermutlich greift das Portforwarding nur bei Paketen, die in Richtung Internet gehen. 127.0.0.1 aka Loopback geht nach innen.

Beiträge automatisch zusammengeführt: 19.05.2024

warum bei der Portweiterleitung "Domainnamen blockieren" deaktiviert sein soll/muss

Weiss nicht mehr ob "muss". So hatte ich es eingestellt.

Beiträge automatisch zusammengeführt: 19.05.2024

Ich verwende die NetGuard Version von F-Droid, die sich etwas von der im Play Store unterscheidet, da Google nicht alle Möglichkeiten darin zulässt.

 

[orgshooter]

@prx bei der Zielanwendung der Portweiterleitung hatte ich "keiner" eingetragen, da für mich "externer Server" eine andere App auf dem Android Gerät wäre.

Das war wohl ein Denkfehler, oder?

Beiträge automatisch zusammengeführt: 19.05.2024

NetGuard Version von F-Droid

Sorry, die Frage galt nicht dir in dem anderen Thread. Ich passe den Post dort an

 

[prx]

Ein externer Server befindet sich nach meinem Verständnis außerhalb des Gerätes.

 

[orgshooter]

Ja, das denke ich mittlerweile auch.

Vielleicht sollte ich meinen Post, in Bezug auf die Einstellungen für die Kombi NetGuard und PersonalDNSFilter, überarbeiten.

 

[Blacky12]

Ich habe NetGuard Pro aus F-Droid auf meinem neuen Samsung Galaxy S24+ installiert. Im Gegensatz zu allen anderen Smartphones, auf denen ich NetGuard schon installiert hatte, ist mir eine unschöne Veränderung aufgefallen. Sowohl unter den aufgezeichneten Zugriffen/Zugriffsversuchen der Apps als auch unter Einstellungen - Erweiterte Optionen - Aufgelöste Domänennamen anzeigen wird die Schrift so dargestellt, als würde der vorhandene Platz nicht ausreichen. Dies würde ich eher bei einem kleinen Display erwarten. Dadurch wird die Übersichtlichkeit stark eingeschränkt und man muss oft bei den aufgezeichneten Zugriffen/Zugriffsversuchen die Einträge aufrufen, um zu sehen, zu welcher Domaine eine Verbindung aufgebaut bzw. geblockt wurde. Ich habe schon mehrfach NetGuard de- und nach einem Neustart des Smartphones neu installiert. Es spielt auch keine Rolle, ob alle Einstellungen neu eingerichtet werden oder ob ein Backup von einem anderen Smartphone eingespielt wird. Kennt jemand das Problem und weiß, wie ich die normale Darstellung erreichen kann?

 

[Joh]

Schon mit der Schriftgröße für das gesamte Android geändert und getestet

 

[schnueppi]

Wie Joh schon schrieb: es gibt 2 Variablen in den Androideinstellungen, die Anzeigegröße und die Schriftgröße. Für jedes Smartphone muß man die ideale Kombination ausprobieren.

 

[Blacky12]

@Joh @schnueppi
Es war tatsächlich die Schriftgröße. Ich habe das Galaxy S24+ jetzt seit drei Wochen und außer in NetGuard ist mir das noch in keiner App aufgefallen.

 

[prx]

Es liegt nur halb am System, auch an der Darstellung im Netguard. Die linke Spalte bei den Zugriffsversuchen ist derart knapp bemessen, dass es nur in kleinsten Schriften ohne Umbruch funktioniert. Selbst wenn rechts massig Platz sein sollte (Tablet oder Querformat). Da ein Umbruch in der linken Spalte nie Sinn ergibt, ihr Inhalt aber klar definiert ist, sollte sich die Breite an der Schriftbreite orientieren.

 

[Blacky12]

Bisher habe ich immer NetGuard aus F-Droid benutzt, jetzt habe ich die Version von GitHub installiert. Diese überprüft ja selbständig, ob es Updates gibt. Wenn es denn ein Update gibt, kann ich das direkt über die NetGuard-App installieren oder muss ich die Apk von GitHub runterladen und dann z. B. mit einem Dateimanager, der die entsprechende Berechtigung hat, installieren?

 

[Joh]

Apk von GitHub runterladen

.... und dann gleich mit dem Browser installieren. Die Benachrichtigung des Updates ist verlinkt.

 

[cska133]

Wie mit dem Browser installieren? Und könnte jemand das mit dem Verlinkung auch erklären bitte.

 

[pueh]

einfach, wenn das Update angeboten wird, draufclicken und ggf. 'soll installiert werden' bestätigen.

 

[cska133]

Die github Version hat die Option Host Listen zu downloaden und in Netguard zu implementieren.
Frage: in Einstellungen-Sicherung gibt es 3 Möglichkeiten - importieren, importieren (anhängen) und downloaden. Was ist der Unterschied?
Kann man die Hosten wieder entfernen/deaktivieren, falls man sich im nachhinein entscheiden sollte, ohne die App ohne Hosts zu nutzen?

 

[orgshooter]

@cska133 SuFu hilft manchmal

Was ist der Unterschied zwischen "Hosts-Datei importieren" und "Hosts-Datei importieren (anhängen)"?
Anhang anzeigen 860697
Neben der Standard-Liste habe ich die Energized-Basic runtergeladen und bei "Hosts-Datei importieren" ausgewählt. Des weiteren hatte ich bei "Hosts-Datei importieren (anhängen)" die Adblock-Liste von hier notracking/hosts-blocklists verknüpft!
Benutzt Netguard jetzt alle drei Listen?

Desweiteren habe ich als private DNS "dns.AdGuard.com" eingetragen.
Wie ist die Hierarchie bei versuchten Zugriffen auf z. B. Facebook? Erst Netguard, dann private DNS oder umgekehrt?

@Andereheult
Du kannst auch beispielsweise von hier
notracking/hosts-blocklists
Hostdateien herunterladen, als Textdatei abspeichern und mit "Hosts-Datei importieren (anhängen)" selbst deine eigene Liste erstellen lassen. Die Syntax in den Beispiellisten muss aber passen (es funktionieren also nicht alle. Man sieht dies, wenn sich in der Benachrichtigung die Anzahl der Hosts erhöht).
Doppelte Einträge werden ignoriert. Siehe KUKETZ Artikel Punkt 3.3
"Für NetGuard macht es vom Akkuverbrauch als auch von der Performance keinen Unterschied, ob man Blocklisten mit wenigen oder vielen Einträgen verwendet. Alle Domains werden nach dem Einlesen in einer Hash-Table abgelegt"

Das waren nur zwei meiner Posts hierzu in diesem Thread...

...und der passende Thread ist:
Hostlisten (Blocklisten) für Netguard Quellen und HowTo (Android Sicherheit - AntiVirus, Firewalls, Datenschutz, Verschlüsselung)

Entfernen kannst du bspw. mit dem Importieren einer leeren lokalen Hosts-Datei.

 

[cska133]

Also um es kurz zu fassen:
- Mit "downloaden" -> Netguard lädt die Hostdatei aus dem vorgegebenen Url-Link herunter und speichert sie an die entsprechende Stelle. Richtig? Oder ich speichere sie und muss suchen wohin sie genau gehört?

- Mit "importieren"-> fügt man eine andere Hostdatei ein, d.h. die vorhandene wird ersetzt (überschrieben).

- Mit "importieren (anhängen)" -> die vorhandene Hostdatei wird erweitert , d.h. der neu importierte Inhalt wird an der vorhandenen Hostdatei angehängt/hinzugefügt, d.h. die vorhandene Hostdatei wird erweitert (größer).

Richtig so?

 

[cska133]

Bitte um Antwort

 

[orgshooter]

Ja