Droidwall完全不漏流量

droidwall是一款应用于android平台的开源防火墙，通过设置iptables规则来实现对网络交互的控制。原版droidwall的iptables规则设置有一定的漏洞，只对OUTPUT链做了控制，INPUT和FORWARD链则全接受。我修改了iptables规则，只对FORWARD链设置了全接受规则，这样不会影响手机做WIFI热点。INPUT链默认全丢弃，只接受与内部连出相关的包，阻止来自外部的无必要链接。OUTPUT链使用选中的黑名单生成阻止访问的规则。经测试，如果关闭的了总开关，或者选中阻止了全部软件，一个月1btye流量都不会漏。两点使用说明：1、droidwall设置iptables规则需要root权限。2、只能使用黑名单选中软件以阻止访问网络，经测试这样做在某些手机上不会出现使用白名单时、某些流氓软件等待网络响应导致的手机无响应。代码已经修改为只有黑名单，下载包中有源码和安装包。