8 votes

AFwall+ : Pourquoi le noyau a-t-il besoin d'une connexion Internet en permanence ?

Depuis que j'ai commencé à utiliser AFWall+ (un pare-feu basé sur iptables) sur Android, je me demandais pourquoi le noyau Linux essaie de se connecter à l'internet en permanence ?

Tout en bloquant le noyau, je n'ai pas reconnu d'inconvénients ou de problèmes.

Une réponse courte est donnée aquí sur la page FAQ d'AFWall+.

Il est indiqué que le noyau ne communique pas directement, qu'il ne fait que transmettre des informations sur les paquets provenant de certaines applications et quelque chose à propos de la politique de routage basée sur les éléments suivants fwmark .

Qu'est-ce que cela signifie ? Qu'est-ce que fwmark ? Quelqu'un peut-il le traduire en langage simple pour les novices ? Est-il préférable d'autoriser le noyau à se connecter par TCP ?

1voto

Tamoghna Chowdhury Points 3137

fwmark est l'abréviation de Firewall Mark (marque de pare-feu), qui peut être mieux décrite comme une "marque de filtre réseau", selon une citation dans este article (également ma référence).

Je simplifie beaucoup les choses :

fwmark est un "tampon" sur les paquets TCP/IP mis là par le noyau. marque fait référence à la entité de ligne de commande (quel qu'il soit, voir l'article en lien pour plus de détails). Ils sont utilisés par les serveurs virtuels Linux pour coordonner le routage des différentes adresses IP utilisées par les serveurs virtuels vers le même serveur réel (la machine serveur réelle).

Je ne vois pas du tout pourquoi un appareil Android aurait besoin de ça. Il s'agit probablement d'un vestige des fonctionnalités courantes du noyau Linux intégrées par le développeur dans le noyau Android.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X