>>382179 (OP)
Что у тебя пропускает Simplewall?
В настройках есть отдельный список сервисов которые глупо не пускать, вроде DNS.

>>382189
я как-то сниффил траффик с wireshark'ом через точку доступа
И закрыл доступ всему, без исключений
Так вот - он наловил 3 коннекта, один к амазону

>>382190
В режиме белого списка?

>>382179 (OP)
Пользуюсь год чисто чтоб смотреть статистику кто куда ходит. В бесплатной версии нельзя блокировать подключения, но мне такое и не надо.

>>382190

>один к амазону

Это точно не запрос к aws по случаю открытого в браузере сайта, который хостится у Амазон?

Вопрос ко всем посетителям этого ИТТ треда.
А что, много программ, которые не должны этого делать, лезут в интернет? Есть же там статистика в этих ваших фаерволах?

Кидайте пруф что simplewall пропускает кое что - исправим.. https://github.com/henrypp/simplewall

Я имею ввиду вообще, в целом.
Нахуй он нужен, этот файрвол? Что, неужели так часто программы, которым не положено, рвутся в интернет?

>>384394
Телеметрия, зонды, васянорепаки
Хоть поменьше срака будет разработана
мимо-ОП

>>384417

>васянорепаки

Есть примеры такой наглости?

>>382179 (OP)

>Или лучше simplewall юзать? Просто он бывает пропускает виндовые коннекты иногда.

Двачую, единственный его недостаток.

Только узнал я это более бытовым способом - настраиваю whitelist на LTSB + правильный TTL - интернет с йоты принимается безо всяких вопросов, делаю тоже самое на 1803 и через некоторое время пользования появляется стандартная плашка, мол вы тут раздаёте интернет: или платите денюшку, либо сидите на 124 кбит.

>>384462
Это если мы берём за факт, что Йота палит только по ттл и шиндосервисам. Алсо, там же есть встроенный по умолчанию вайтлист системных сервисов, который отдельно представлен в настройках. Может, там что?

>>384462
Кстати, попробуй через у эс бэ раздать, у меня даже без изменения ттл работает
>>384702
Стоп, это где? Можно скрин?
мимо-ОП

>>384404

>freeware

Ясн.

>>384707

>Можно скрин?

Это всё включено по умолчанию. Ещё NetBIOS.

>>384707

> Кстати, попробуй через у эс бэ раздать, у меня даже без изменения ттл работает

Не, такая же ситуация.

Для себя решил проблему так - если сижу на линуксе, то обхожусь простым сменом TTL, ибо ничего остального йота не палит да и нечего в линуксе палить.

Если же нужно раздать на какой-нибудь левый аппарат или windows, то вместо ебли с фаерволами, ттлами запукаю вайфай тетеринг с помощью "VPN hotspot". Увидел данную программу на 4pda и сижу теперь довольный как слон.

Суть в том, что благодаря этой программе можно настроить анальное заворачивание всего трафика с телефона на VPN. Соответственно оператор не видит какие устройства какой трафик шлют, какой у этих пакетов TTL, какие ресурсы ты посещаешь и прочее. Просто VPN трафик. Теперь жду, когда его шейпить начнут.

>>386531
Это блокируется ? Почему тогда зелёные иконки ? Если это не блокируется ,внизу тоже пункты есть без галочек ,или те что без галочек блокируется? Тогда почему одни и те же зелёные иконки у всех из них?

>>397842
Это то, что НЕ блокируется с самого начала. Ты ещё ни одному приложению не открыл доступ, а это уже НЕ блокируется. Ещё могут быть утечки, если что-то загружается при старте систему раньше чем simplewall.

>>398098
если галочка стоит это НЕ блокируется?

>>398146
Красный значок — правило блокировки. Зелёный значок — правило исключения. Хули тут не понятного? Включённые правила на втором скрине разрешают ходить в интернет.

>>398180

> Красный значок — правило блокировки. Зелёный значок — правило исключения. Хули тут не понятного?

а тогда эти галочки для чего? там же и так и так зеленый значек

>>398190
Включают и выключают правило (запрета/разрешения).

>>398237
Это я понял , но почему и разрешение и при запрете всеравно иконки одинаковые , зелёные ,по логике если запрет то иконка должна быть красном а при разрешение зеленым

>>384204
Женя, признавайся где там зонды.

>>398328
Потому что это иконка к правилу, наглядно поясняющая. Тебе не показывает, что у тебя выходит в итоге с твоими правилами, тебе показывает что у тебя за правило. Сам картину итоговую из этого представляй.
Смотри что в аутпосте. Галки и их отсутствие, а в правилах ручных написано разрешение это или запрет. А дальше уже как пойдёт, приоритет одного вида над другим или системные правила против плоложучных, или ты вообще временно отключил файрвол и всё пропускается, но название тех правил останется Разрешить/Запретить что-то, даже если они сейчас не работают. В твоей залупе вместо этих слов просто иконки.
Понял?

>>398348
Понятно, куплю лучше glasswire , чем пользоватся программой с "гениальным" дизайном от программистов , которая понятно только им самим, может Simplewall и лучше , но какой же сука не понятный интерфейс.

>>398403
Просто ты глупый. Даже я сразу понял, что к чему.

>>398489
И я. Что может быть очевиднее? Зелёный цвет - можно. Красный - нельзя. Галочка - можно. Знак стоп - нельзя. Можно = Allow, нельзя = Block.
>>398190

> а тогда эти галочки для чего? там же и так и так зеленый значек

Значки в сочетании с цветом получаются достаточно интуитивными. Да и, я не знаю, что именно из себя представляет дальтонизм, но глядишь, для людей с ним эти галочки и чёрточки окажутся именно тем, что нужно.

>>398576
Ну это же сразу целых ДВА свойства у правила. Потом начинается семантическая путаница: активировать запрещающее правило означает включить «выключить интернет», а деактировать разрешающее — выключить «включить интернет» Непонятно. Кек.

esr

>>398347

>признавайся где там зонды.

Зонд это виндовый фаервол WFP (Windows Filtering Platform).

По его архитектуре некоторые правила создаются в ядре, а другие различными сервисами в системе. И никакая другая программа не может удалить их правила. ЭТО ДЫРА.

Simplewall и другие подобные фаерволы (WFC Windows Firewall Control) лишь добавляют дополнительные свои правила, но не могут удалить чужие фильтры.

Для получения списка всех правил фаервола WFO которые имеются в системе но которые ты не можешь удалить можешь запустить команду
"netsh wfp show filters file=filters.tmp.xml".

Разработчики Simplewall просто разводят людей на донаты. Или разработчики Simplewall просто тупые.

В виндоус в принципе невозможно обеспечить безопасность средствами фаервола.

>>427264

>WFC Windows Firewall Control)

WFC вводит в заблуждения людей так как не показывает Service Hardening Rules. https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc755191(v=ws.10)