AFWall+

AFWall+ — межсетевой экран для Android с правами суперпользователя, который управляет доступом приложений к интернету через системные правила iptables. Для каждой установленной программы можно отдельно разрешить или запретить соединения по Wi‑Fi и мобильной сети, ограничить работу в роуминге, а также контролировать трафик системных компонентов.

AFWall+ часто рассматривают как альтернативу NetGuard. Оба приложения позволяют задавать сетевые правила для отдельных программ, но NetGuard работает без root-доступа, создавая локальное VPN-соединение, тогда как AFWall+ напрямую использует системный брандмауэр Android. Поэтому AFWall+ не занимает VPN-слот и предоставляет более глубокий контроль, однако требует разблокированного root-доступа.

Возможности AFWall+

Блокировка или разрешение интернет-доступа для выбранных приложений, включая системные процессы.
Раздельная настройка подключений через Wi‑Fi и мобильную сеть.
Управление доступом в роуминге, а также применение правил к VPN- и другим сетевым интерфейсам.
Поддержка IPv4 и IPv6, благодаря чему фильтрация распространяется не только на классические IPv4-соединения.
Создание нескольких профилей с разными наборами правил. Один профиль можно использовать для мобильного интернета, другой — для домашней сети.
Режим блокировки, позволяющий быстро запретить сетевую активность приложений при необходимости.
Просмотр журналов с информацией о попытках подключения, что помогает обнаружить нежелательный сетевой обмен.
Экспорт и импорт настроек для переноса правил между конфигурациями.
Интеграция с Tasker и поддержка виджетов для быстрого переключения профилей или состояния защиты.
Настройка правил для общего доступа к интернету и локальной сети в сценариях с раздачей подключения.

Преимущества AFWall+ как межсетевого экрана

Фильтрация выполняется на уровне системных правил, поэтому приложению не требуется создавать локальное VPN-подключение.
Точная модель разрешений позволяет оставить доступ к сети только тем программам, которым он действительно нужен. Например, навигатору можно разрешить мобильный интернет, а офлайн-игре — полностью запретить соединения.
Профили делают AFWall+ удобным для разных условий: отдельные ограничения легко подготовить для поездки, роуминга или подключения к домашнему Wi‑Fi.
Поддержка IPv6 снижает риск ситуации, когда приложение заблокировано для IPv4, но продолжает обращаться к сети по другому протоколу.
Журналирование помогает проверить результат настройки, а не полагаться только на визуальный список разрешений.
Связка с Tasker и виджеты позволяют менять сетевую политику без постоянного перехода в главное окно приложения.

Недостатки

Для работы необходимы root-права. На устройствах без суперпользователя AFWall+ не сможет применить системные правила.
Неправильная блокировка системных компонентов может нарушить синхронизацию, получение уведомлений или работу отдельных функций Android.
Большое количество системных процессов и сетевых интерфейсов делает первоначальную настройку менее очевидной, особенно на сильно изменённых прошивках.
Использование iptables зависит от реализации сетевого стека и настроек конкретного устройства, поэтому поведение правил может различаться на разных моделях.
Для полноценного контроля требуется разбираться в назначении приложений и системных служб: универсального переключателя, который безопасно настроит всё за пользователя, здесь нет.

AFWall+ создана для тех, кто хочет получить детальный контроль над сетевой активностью Android и готов предоставить приложению root-доступ ради системной фильтрации. Она подойдёт для ограничения фонового трафика, проверки подозрительных подключений и подготовки отдельных правил для разных сетей, а распространяется бесплатно.