Damit kann man dann gezielt festlegen, ob eine App auf das lokale Netz bzw. ins Internet darf.
Schön, dass es jetzt geklappt hat und danke für deine Info zur Trennung Intranet (LAN) und Internet-Zugriff in AFWall+.
Ich mache das auch so, allerdings habe ich immer ein mulmiges Gefühl dabei. - So genial, wie ich den ES File Explorer finde, mache ich die Firewall nur temporär auf, wenn ich konkret auf ein internes Share oder einen Cloud-Speicher zugreifen möchte/muss, danach sperre ich das wieder (AFWall+ hat eine Option für mehrere Profile, die man mit einem Widget umschalten kann.).
Das Phone über den Browser fernzusteuern ist auch eine schöne Sache, aber ich würde das nur mit einem Browser machen, der nicht gleichzeitig im Internet hängt. - Derzeit habe ich auch keine App auf dem Phone, die so etwas bedienen kann, um die Angriffsvektoren zu minimieren.
Ein generell anderer Weg ist, zwei Access Points (Notebook-AP, W-LAN-Router) zu benutzen, die unterschiedliche IP-Netze haben und voneinander unabhängig sind (Also Internes W-LAN, DMZ/Gastnetz etc.). - Dann muss man allerdings immer im Phone auf das interne W-LAN (Intranet only) umschalten oder wieder zurück auf W_LAN (DMZ/Internet). - Das Phone ist dann niemals in beiden Netzen gleichzeitig. - Ich arbeite ausschließlich mit festen IPs im gesamten eigenen Netz. - Damit kann ich die Firewalls der einzelnen Hosts auch besser kontrollieren.
Das das mit "root" für SSHDroid etc. geklappt hat, ist prima. - Aber auch hier möchte ich die Anmerkung machen, dass ich das in der Firewall eher nicht permanent aktiviert lassen würde, sondern nur, wenn es gebraucht wird.
Ich habe das (Freigabe von "root" und "Kernel" in der Firewall) vor längerer Zeit mal oberflächlich analysiert: Man glaubt gar nicht, was da alles für IPs angesteuert werden von den installierten Apps. - Das ist auch inhaltlich teilweise nicht transparent (also Datenabfluss Richtung Internet, nicht nur Steuer-Daten-Ströme).
Mein Fazit: Es ist praktisch, man kann das machen, ich mache es manchmal auch (aus Bequemlichkeit - "der Geist ist willig, aber das Fleisch ist schwach", bla, bla, bla ...) , aber es ist wirklich mit Vorsicht zu genießen.