tnodir / fort

Fort Firewall for Windows
GNU General Public License v3.0
1.11k stars 97 forks source link

Не блокирует Windows App #169

Closed Onair-santa closed 6 months ago

Onair-santa commented 6 months ago

Стоит режим блокировки всего, что не разрешено. Windows App легко выходят в сеть и нет ни вопросов, ни подтверждений, ни разрешений, ни записи если поставить режим обучения. Где-то недоработал тк это критическая ошибка для такой программы. Или я что-то не понял и тогда не прав.

tnodir commented 6 months ago

При таком режиме не должно быть доступа.

Если включить флаг "Блокировать Интернет траффик", то есть доступ?

Если нет доступа, то через какое-то правило значит выходят. Скорее всего, через сервис "Background Intelligent Transfer Service" (\svchost\bits).

Onair-santa commented 6 months ago

Я не разбирался. Раз в месяц запускаю на тест. И сразу заметил. Этот сервис можно отключить? Или он системнообразующий?

tnodir commented 6 months ago

Если точно из-за сервиса BITS, то можно его заблокировать конечно. Но он также нужен для Windows Update.

Onair-santa commented 6 months ago

Посмотрел, он отключен у меня

tnodir commented 6 months ago

Если включить флаг "Блокировать Интернет траффик", то есть доступ?

Onair-santa commented 6 months ago

Да. Легко запускается и выходит при любых фильтрах.

tnodir commented 6 months ago

Не видно на видео, флаг "Блокировать Интернет траффик" был включен?

Onair-santa commented 6 months ago

ХМ проверил, у меня и хром работает, фильтр такой image

tnodir commented 6 months ago

Значит через VPN идёт трафик?

Onair-santa commented 6 months ago

Нет. ВПН отключен. никакие сервисы не работают тоже. Интерфейс тоже только один Этернет. Хром полностью работает

Onair-santa commented 6 months ago

Версия 3.10.4 Портабл Такое чувство, что программа вообще не работает. Хотя все работало и правила сама создавала сначала и маяковала в трее когда разрешала. Может винда ее как-то ограничила в правах.

tnodir commented 6 months ago

В окне "Мой Форт" что написано про Драйвер? Установлен?

И вообще, иконка в трее зелёная?

Onair-santa commented 6 months ago

Да, установлено и иконка и зеленая и красная , в зависимости от фильтра. Интернет полностью работает, даже если включен фильтр. image

tnodir commented 6 months ago

Можно скрин настроек из окна Options?

tnodir commented 6 months ago

Ещё скрин из Options: IP Addresses обеих вкладок.

tnodir commented 6 months ago

А если включить флаг "Блокировать траффик"? Тоже есть доступ?

Если нет доступа, значит что-то намутили с адресами в Options: IP Addresses: Internet Addresses.

Onair-santa commented 6 months ago

image

tnodir commented 6 months ago

А почему отключили флаг "Включить все"?

Поэтому в "Адреса Интернета" не входят никакие адреса и ничего не блокируется.

Onair-santa commented 6 months ago

Понял. А для чего эта настройка бестолковая? Есть же исключения, зачем еще и включение? Я, кстати, по этому и не пользуюсь данной программой тк логически она не комфортна и пользоваться сложно. В Симплволе все логично, все просто и на своих местах. Общие правила, свои правила и правила приложений. К чему эта ненужная иерархия? И зависимости всего от непонятно чего. Хочу создать правило для приложения, открываю окно, где кнопка + Создать правило? Кучи меню, пунктов....И так во всем. Перемудрил. Ладно извиняюсь. Можешь удалить весь мой спич. Пользоваться все равно не буду, просто смотрю раз в месяц результат.

tnodir commented 6 months ago

А для чего эта настройка бестолковая?

Чтобы задать адреса публичного "Интернета" и не фильтровать адреса LAN (которые по-умолчанию заданы в Исключить).

Всем не угодишь. Спасибо за отзыв.

tnodir commented 6 months ago

Вообще, вкладка "IP Адреса" конечно перемудрена и будет удалена, когда сделаю "Сетевые Правила" #2.

Хотя, может быть останется только одно поле для задания адресов LAN. Без всяких Включить/Исключить.