Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Simplewall

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64

Открыть новую тему     Написать ответ в эту тему

Criptozavr



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Simplewall
 
   
 
Сайт | GitHub | Телеграм | Changelog

Простенькая программа от Henry++, которая без особых трудностей даст вам возможность настроить службы фильтрации Windows или кому привычнее - WFP. Если кто не знает, данная служба отвечает за сетевую активность вашего персонального компьютера. Помимо простого интерфейса и Русской поддержки, которую можно выбрать в настройках, вы сможете просматривать логи, пользоваться встроенным списком блокировок вредоносного ПО, телеметрии и так далее, плюсом идет поддержка также IPv6.
 


История версий и все версии тут, можно качать любую:
https://github.com/henrypp/simplewall/releases
Внизу стр. написано Next это переход на след. страницу.
Achtung!
Пожаловаться разработчику или выразить благодарность можно следующим способом. или в Телеграмм канале - https://t.me/simplewal

Всего записей: 2658 | Зарегистр. 30-07-2007 | Отправлено: 18:02 09-12-2017 | Исправлено: garryroma, 17:36 08-08-2023
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
"System","192.168.6.1","445,"192.168.6.102","49721","tcp","Outbound","Blocked"
"System","192.168.6.1","445,"192.168.6.102","49721","tcp","Outbound","Blocked"
"System","192.168.6.1","445,"192.168.6.102","49721","tcp","Outbound","Blocked"  
Лог пишет, что для System заблокированы исходящие TCP, лок. адрес 192.168.6.1, лок. порт 445, удал. адрес 192.168.6.102, удал. порт 49721. По этим данным создать разрешающее правило (заменить "заблокированы" на "разрешить"), можно упрощенно без указания портов, т.е. с любых портов на любые порты. К тому же, от сессии к сессии удаленный порт может меняться.
192.168.6.1 - комп. 192.168.6.102 - планшет.
Подключи CSVFileView, это легко, получишь легкочитаемый лог в виде таблицы с заголовками столбцов.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 20:04 26-12-2019 | Исправлено: shadow_member, 20:05 26-12-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
да,методом тыка то же к этому пришел.поначалу сложно ...

Цитата:
Подключи CSVFileView

всенепременно.
а то пока по привычке через нотепад++ смотрю.
П.С. серьёзный малый этот фаервол ...

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 20:28 26-12-2019
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а чем чревато включение ICMPv4?
некоторое время собираюсь использовать пинг.

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 22:16 05-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разреши исходящие ICMPv4, запрети входящие, да и пингуй, а тебя не пропингуют.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 09:19 06-01-2020
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Разреши исходящие ICMPv4, запрети входящие,

а как?
вот что в настройках  

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 13:27 06-01-2020
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158

Цитата:
а как?

Можно отключить это предустановленное правило и создать своё такое же, только с Направлением -> OUT

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 13:38 06-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
Правило для System  
   
Выбора версии нет, поэтому посчитал, что это обе версии сразу. Следующие два поля ввел any. Правило работает. Но вообще-то я SW не практикую, так, изредка запускаю для посмотреть.  
Это на Win10. На предыдущих системах, возможно, достаточно было бы правила для ping.exe.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 13:59 06-01-2020
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
что то не получается.
а тут точно работает any?
ибо пинг-программа перебирает адреса по доступности.
возможно в программу записаны много адресов,замучаешься дописывать адреса в поле ...
в общем в логах ICMP блокируется,с разными IP адресами.
ОС 7 х64. программа HSPA Locker.

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 14:36 06-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
Так речь о системном пинге, а не твоей программой. То правило проверь так. Запусти ком. строку (консоль), введи ping -t mail.ru (или yandex.ru, или еще что) и нажать Еnter. Правило включено - прим. как на первых 3 строках (удаленный хост, адрес пингуется, отвечает, физически доступен), правило выключено - как в последних строках(не пингуется, не отвечает, физически недоступен).
   
Как минимум, для твоей программы hspa_locker.exe (или как там) нужно создавать правило, и использует она системный пинг или свой внутренний, я не знаю. И читай логи, там будет запись, что заблокировал SW, и это первая подсказка, для какого процесса и с какими параметрами создавать правило.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:02 06-01-2020 | Исправлено: shadow_member, 15:03 06-01-2020
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
всё равно ICMP блокируется.проверял ping -t mail.ru  
выставил как на картинке... ужас ...
перед запуском ping я запретил вызов system по 207.*.*.* адресу.выскочил,запретил ...
может это связано как то?

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 15:38 06-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yuriko1158
У меня правило работает. Попробуй поля с any очистить. 207? Может, 217? Это как раз mail.ru. Отредактируй или удали правило, которым ты его заблокировал, разреши в нем исходящие icmp на все (любые) адреса.
Или так. Выключи те правила, что ты создал. Включи встроенное правило ICMPv4, кажется, оно в разделе "Системные правила" (поставь птичку, она по умолчанию снята), и пробуй пинговать. Разрешены будут входящие и исходящие пинги (и ты, и тебя).  
И читай логи!

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:53 06-01-2020
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на вин 10 это заработало.
а вот на вин 7 ни в какую ...
очередная головная боль

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 18:37 06-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На Win7 пробуй правило "разрешить->icmp исходящие и входящие->для всех приложений". Заработает - ужесточишь.  
Или правило для C:\Windows\System32\PING.EXE, скорее всего, это поможет.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:52 06-01-2020 | Исправлено: shadow_member, 18:57 06-01-2020
yuriko1158

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
пробуй правило "разрешить->icmp исходящие и входящие->для всех приложений".

так он работает.все последующие действия блокируют пакеты ICMPv4 ...
если посмотреть на ситуацию в целом,то SW на ОС 7 странновато работает,чем на ОС 10.
на ОС 10 я не создавал правила для PING,оно само заработало ...
shadow_member спасибо за помощь,даже если оно не помогает.
так я смог вычислить корень зла.буду думать что делать...

Всего записей: 1078 | Зарегистр. 27-02-2015 | Отправлено: 20:24 06-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На Win10 правило для system.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 21:51 06-01-2020
kot1313



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При включении программы или попытке выключить фильтрацию 3.0.9 выдаёт ошибку в логе
""FwpmTransactionCommit()","0x00000005","#580","3.0.9"
Что это может означать ?
И как исправить ?
Фильтрация не отключается совсем...
 
Добавлено:
При этом Служба Базовой фильтрации включена на автомате с сервисах и находится в состоянии "Running"

Всего записей: 2522 | Зарегистр. 11-12-2002 | Отправлено: 11:49 07-01-2020 | Исправлено: kot1313, 11:52 07-01-2020
Shara1

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. Подскажите плиз, что нужно сделать в программе что бы Винда не обновлялась?
Виндовс 10-64, Simplewall 3.0.9. Пожалуйста пошагово, а то я в этом ни бум-бум.
В системных правилах разрешены только DHCP и DNS остальные выключены.
Спасибо.

Всего записей: 366 | Зарегистр. 27-11-2005 | Отправлено: 17:27 07-01-2020 | Исправлено: Shara1, 17:32 07-01-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Shara1
Здесь только запретить исходящие для svchost на удаленные порты 80 и 443.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 19:35 07-01-2020
Shara1

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо.
А как в Виндовс 10-64 оключить службу dns клиент? Она у меня стоит тип запуска Автоматически и все кнопки не активны.
Спасибо.

Всего записей: 366 | Зарегистр. 27-11-2005 | Отправлено: 21:08 07-01-2020
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cmd -> net stop dnscache
 
Добавлено:
PowerShell -> Stop-Service -Name Dnscache -Force

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 21:20 07-01-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64

Компьютерный форум Ru.Board » Компьютеры » Программы » Simplewall


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru