De1984 — тройной

файрвол

github.com/dorumrr/de1984

De1984 — это Android-файрвол, который умеет работать тремя разными способами: через iptables (если есть root), ConnectivityManager (через Shizuku на Android 13+) и классический локальный VPN (без root). Заявка на швейцарский нож от мира файрволов? Посмотрим.

Фишка с использованием системного файрвола Android — ConnectivityManager (NetworkPolicyManager) — достаточно интересная. Не всякая прошивка имеет из коробки файрвол, а тут используются системные возможности (со всеми плюсами системной производительности) через Shizuku.

Блокировка по типам сетей (WiFi/Mobile/Roaming) работает в режимах VPN и root. Есть встроенный package manager — можно отключать и удалять приложения. Правда, в документации есть косяк: написано «iptables (root/Shizuku)», хотя Shizuku физически не может дать доступ к iptables без root — ему не хватит прав. Документация в целом не самая точная и в ней есть мелкие огрехи.

Приложение доступно на IzzyOnDroid, до основного репозитория F-Droid пока не добралось. Код открытый и без телеметрии.

ИМХО: Проект от энтузиаста (у того же автора есть PrivacyFlip — автоматическое отключение Wi-Fi/Bluetooth/GPS и т.д. при блокировке экрана). Если сидите на VPN-файрволах, то может есть смысл попробовать новый подход. Если у вас в прошивке уже есть нечто подобное — то переход будет бесполезным. В целом есть много сырых мест, но так как приложение в активной разработке, автору можно насыпать фидбэка.