Как ограничить трафик с мобильного интернета в ubuntu?

Question

[inspekd]

Добрый день!
Ноутбук с Ubuntu - Как заблокировать весь мобильный трафик кроме firefox? и разблокировать обратно по желанию?

на втором ноуте работаю с мобильного интернета и чтобы не тратить трафик в Макбуке установлен Little Snitch в котором можно заблокировать трафик для конкретной программы. Какой аналог для ubuntu?

Если в Ubuntu нет простого решения, то посоветуйте какую ОС лучше поставить на ноутбук для работы в дороге с экономией батареи и трафика?

Answer 1

[Boris Köln]

Если вопрос экономии мобильного трафика, то достаточно скачивать обновления не автоматически, а по явной команде. Остальные приложения если и будут тратить ваш мобильный интернет, то не более 100КБ в день, что сравнимо с загрузкой одной страницы.

Если вопрос паранойи, то только хардкор: шапочка из фольги, отсутствие мобильного интернета и ноутбука в принципе.

Comments

[inspekd]

Вопрос не паранои а неприятный опыт когда на макбуке не следил за трафиком и что-то обновилось на 5 гб =(
Обновления это одно, а есть же еще чаты, серверные приложения итд Они 300-500 мб легко за день набирают в фоновом режиме. При WIFI Они нужны, а с телефона их как-то быстро надо отрубать.

[Boris Köln]

Обновления - отключите.
В чатах новых сообщений (текстов) на 500 МБ - не верю. А фото/видео в нормальных приложениях загружаются по требованию, а не автоматически. Наверняка, там в настройках есть такой параметр.

[inspekd]

Boris Korobkov, Не только чаты. Google drive/whatsapp/filezilla/торренты/icloud Не считая каждой офисной программки которая лезет за обновлениями или сборкой отчетов. По работе приходится много чего держать рабочим и дома на этот трафик не обращаю внимания. А мобильный интернет съедается моментально. Вариантов отключать все вручную не продуктивен и на маке я просто блокирую все кроме firefox c одной кнопки в little snitch ищу аналогичный метод для ubuntu

[kokorew3]

Можно просто выставить ограничение на телефоне

Answer 2

[Дмитрий]

Ну с помощью iptables в лоб эту задачу не решить. Но есть прикольная идея.
1. Ставим прокси, например squid , он работает под своим пользователем (тоже squid).
2. Теперь с помощью iptables и модуля owner можно а) разрешить доступ наружу для пользователя squid б) запретить доступ наружу для всех остальных.
3. В своем браузере настраиваем работу через локальный прокси .

Comments

[Lynn «Кофеман»]

В теории есть network namespaces и можно в дефолтной скти запретить её всем, firefox запускать в отдельном namespace. Но никакого толкового мануала по настройке такого способа я не видел :(

[inspekd]

Вопрос еще в том что мне эти сети надо быстро включать и выключать. Не разово заблокировать все. А вышел из дома нажал кнопку и спокоен за трафик (Как в Little snitch)

Answer 3

[rPman]

Если мобильный интернет у вас на телефоне, который подключен к ноутбуку, то вместо настройки ethernet over usb (или как оно там называется), установите на смартфоне любой socks server (гугл выдает какой то socks server ultimate, попробуйте, либо установите на телефоне ssh server и подключайтесь через перенаправления adb с ключом -D1080) и с помощью adb настройте перенаправление tcp портов.

Затем полученный порт пропишите в firefox и получите работающий интернет только в нем.

p.s. точно знаю, некоторые особо умные приложения, когда то давно это делал skype пока его не уничтожила microsoft, так же это умеет делать teamviewer,.. изучают настройки в профилях браузеров в поиске настроек прокси