Android下基于Iptables的一种app网络访问控制方案（一）

最新推荐文章于 2024-06-27 14:18:50 发布
最新推荐文章于 2024-06-27 14:18:50 发布
阅读量1.9w 收藏 36
点赞数 5
文章标签： iptable android 网络黑名单 网络白名单
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhanglianyu00/article/details/50177873
版权
本文介绍了如何在Android系统中利用Iptables进行网络访问控制，包括基于用户ID区分不同应用、创建规则链、配置白名单与黑名单策略，以实现对特定App网络访问的精细管理。
摘要由CSDN通过智能技术生成

1.什么是Iptable？

百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。

Android是基于Linux的操作系统，支持Iptables。执行Iptables命令需要root权限。

 

2.如何配置Iptables命令链？

假设一个安卓系统网络访问管理体系，需要针对不同的app、不同的域名配置不同的网络访问控制策略（允许访问/禁止访问），譬如，规定使用UC浏览器可以访问sina，使用360浏览器不可以访问sohu，等等。

在root过的

最低0.47元/天 解锁文章
00甘道夫00
关注
Android9.0 iptables用INetd实现app上网白名单的功能实现
安卓兼职framework和app工程师的博客
05-21 825
在9.0的系统rom定制化开发中，在system中netd网络这块的产品需要中，会要求设置app上网白名单的功能，liunx中iptables命令也是比较重要的，接下来就来在INetd这块实现app上网白名单的的相关功能，就是在系统中只能允许某个app上网，就是除了这个app，其他的app都不能上网,最后在framework自定义服务中实现接口调用
Android 11.0 系统限制上网系统之iptables用IOemNetd实现app上网白名单的功能实现
安卓兼职framework和app工程师的博客
08-01 920
在10.0的系统rom定制化开发中，对于系统限制网络的使用，在system中netd网络这块的产品需要中，会要求设置app上网白名单的功能， liunx中iptables命令也是比较重要的，接下来就来在IOemNetd这块实现app上网白名单的的相关功能，就是在 系统中只能允许某个app上网，就是除了这个app，其他的app都不能上网,最后在framework自定义服务中实现接口调用
Android下基于Iptables的一种app网络访问控制方案（二）
@甘道夫@的专栏
12-07 4573
3.如何在Android系统中集成？ 以上通过adb shell命令行在Android设备上将方案调通之后，接下来考虑如何集成在Android系统中。作为一个整体解决方案，需要至少解决两部分功能： （1）网络访问规则。包括规则定义、存储、对外接口、对内转化成Iptables命令。 （2）Iptables命令执行。 第一部分比较简单，在此不详述。主要看第二部分。 对于某一个垂直功能，And
android系统中如何禁止访问某个IP或网址
最新发布
hedalei的博客
06-27 691
iptables工具是Linux系统的IP信息包过滤工具。使用这个工具禁止机器访问IP或者网址。只要在adb中执行命令：iptables -I INPUT -s IP或网址 -j DROP。如：要禁止机器访问www.baidu.com，执行命令为“iptables -I INPUT -s www.baidu.com -j DROP”。向文件中添加“127.0.0.1 +空格+IP或网址”，如要屏蔽www.qq.com，这添加“127.0.0.1 www.qq.com”到文件中去。使用iptables工具。
详解Android 利用Iptables实现网络黑白名单(防火墙)
01-05
一、概述 为了使读此简笔的人对Iptables有一个简单的了解，此处强行百度了一波概念，如果想深入的了解Iptables的各种配置规则和内核对其的管理运行机制请自行www.baidu.com，这些并不是本简笔的目的所在。 闲言少叙，开始正文 —->以下概述来自baidu，读者可酌情跳过 iptables的前身叫ipfirewall （内核1.x时代）,是从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，这个做法一般是极其困难的)。当内核发展到
android防火墙 windows,详解Android 利用Iptables实现网络黑白名单(防火墙)
weixin_33914982的博客
05-26 217
一、概述为了使读此简笔的人对Iptables有一个简单的了解，此处强行百度了一波概念，如果想深入的了解Iptables的各种配置规则和内核对其的管理运行机制请自行www.baidu.com，这些并不是本简笔的目的所在。闲言少叙，开始正文---->以下概述来自baidu，读者可酌情跳过iptables的前身叫ipfirewall (内核1.x时代),是从freeBSD上移植过来的，能够工作在内...
Android11.0 系统限制上网系统之iptables用IOemNetd实现app上网黑名单的实现
安卓兼职framework和app工程师的博客
07-28 851
在11.0的系统rom定制化开发中，对于系统限制网络的使用，在system中netd网络这块的产品需要中，会要求设置屏蔽某个app上网的功能， liunx中iptables命令也是比较重要的，接下来就来在IOemNetd这块实现app上网黑名单的的相关功能，就是在 系统中只能不允许某个app上网，就是除了这个app，其他的app都能上网,最后在framework自定义服务中实现接口调用
Android9.0 iptables用INetd实现app上网黑名单的实现
安卓兼职framework和app工程师的博客
05-17 875
在9.0的系统rom定制化开发中，在system中netd网络这块的产品需要中，会要求设置屏蔽某个app上网的功能，liunx中iptables命令也是比较重要的，接下来就来在INetd这块实现app上网黑名单的的相关功能，就是在系统中只能不允许某个app上网，就是除了这个app，其他的app都能上网,最后在framework自定义服务中实现接口调用
Android定制实现上网限制
热门推荐
02-24 2万+
随着智能手机和平板的普及，现在的孩子几乎人手一部手机或平板，我们常常能看到一些孩子时常抱着手机玩游戏或是浏览网页，一玩就是一整天，家长们不免会担心自己的孩子是不是会浏览不适合他们看的网页？是不是玩的时间太长，导致他们对其他的事情（比如运动、学习和沟通等）丧失兴趣，或者对身体发育造成不良影响。所以，有必要对孩子们用的这些移动智能设备做些上网限制，主要就是上网时间和允许浏览的网站的限制。
android 9.0 10.0设置上网白名单
08-10
9.0 10.0设置上网app白名单 在白名单内的app可以上网 其他的app不能上网
android 9.0 设置上网应用白名单(上网app白名单)
安卓兼职framework和app工程师的博客
01-29 1089
在9.0的系统产品开发中，在有的产品要求中，需要对某些app上网进行限制，就是在白名单里面的app可以上网，不在白名单的app不可可以上网，所以这需要根据系统网络 模块的部分，来设置这个上网部分的app,来达到设置上网白名单的功能
Android11 iptables实现网络白名单
大模型训练
11-27 1909
`iptables`是`Linux`系统的`IP`信息包过滤工具，实际就是一个`Linux`命令，通过这个命令，可以对整个系统发出去的包，接收到的包，以及转发的包进行拦截、修改、拒绝等操作。刚好`Android`也是基于`Linux`内核的系统，也集成了`iptables`，是否可以用它来限制上网行为呢？经过试验，发现是可行的。
Android底层网络防火墙,Android 利用Iptables实现网络黑白名单(防火墙)
weixin_32647107的博客
05-26 577
一、概述为了使读此简笔的人对Iptables有一个简单的了解，此处强行百度了一波概念，如果想深入的了解Iptables的各种配置规则和内核对其的管理运行机制请自行www.baidu.com，这些并不是本简笔的目的所在。闲言少叙，开始正文---->以下概述来自baidu，读者可酌情跳过iptables的前身叫ipfirewall (内核1.x时代),是从freeBSD上移植过来的，能够工作在内...
android ip 黑白名单,“IP 黑白名单”功能说明
weixin_29952601的博客
05-29 772
“IP 黑白名单”功能说明云锁的“IP黑白名单”是针对IP是否被允许访问网站的功能。加入黑名单的IP则拒绝其对网站的访问，而加入白名单的IP则不受任何限制。注意：当黑白名单出现交叉时，黑名单优先。“系统防护”打开“IP黑白名单”功能，直接添加黑白名单即可实时生效。由于云锁的黑白名单是驱动级，因此当驱动未安装成功时，则不生效(主要为Linux系统环境)。所以当出现将IP加入黑名单后还记录该IP攻击日...
android ip 黑白名单,GaussDB T 单机 IP黑白名单配置
weixin_30955739的博客
05-29 334
一、测试环境：数据库服务器IP为192.168.100.1，侦听端口为1888。需配置的远程连接IP为192.168.100.，需禁止接入的IP为192.168.10.，192.168.2.225。二、配置步骤：步骤1：连接数据库后，查询已配置的IP白名单和IP黑名单。SQL> SELECT VALUE FROM V$PARAMETER WHERE NAME = 'TCP_INVITED_N...
iptables对请求的URL作IP访问控制
weixin_30408309的博客
11-05 295
服务器运行环境是Tomcat，现在要实现的目的是，只允许特定的IP访问某个目录，一种方法是在tomcat配置文件server.conf中，使用RemoteAddrValve对虚拟主机做访问控制。另外一种方法可以通过iptables规则。个人比较喜欢iptables例如：禁止访问http://192.168.137.254:10000/managersns 这个路径,只允许192.168.137.1...
Android设置iptable实现外网访问
richu123的专栏
08-30 1822
支持WiFi热点访问外网 iptables -t nat -A POSTROUTING -s 192.168.43.1/24 -o ccmni0 -j MASQUERADE 支持USB共享网络访问外网 iptables -t nat -A POSTROUTING -s 192.168.42.129/24 -o ccmni0 -j MASQUERADE  ...
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值