Как на микротике запретить все(интернет) кроме одного приложения на Андроиде?

[Freem]

Здравствуйте! Есть интерфейс VLAN с подсетью 192.168.20.0/24, влан на точке доступа wifi. На нем нужно запретить выход в интернет. Кроме одного приложения на смартфоне. Как это реализовать?
Сразу скажу пытался почти всем что было в инете...
Пример:
Создаю разрешающие правило

/ip firewall filter
add chain=forward src-address=Мой ИП dst-address-list=Allowed action=accept

Создаю запрещающие правило

/ip firewall filter

add chain=forward src-address=Мой ИП dst-address-list=!Allowed action=drop

Но он работает только на сайт через браузер, а приложение на смартфоне блокирует.
Если есть решение, то можно пример сразу на андроид и на ios. Заранее спасибо.

[gmx]

Если известны ip адреса, куда ходит мобильное приложение, то все возможно!
Других вариантов нет...

[Freem]

Если известны ip адреса, куда ходит мобильное приложение, то все возможно!
Других вариантов нет...

Не подскажете как узнать?
При добавлении в адрес лист есть тока один ip адрес. Это и есть домен?

[hardrockbaby]

Не подскажете как узнать?

Может посмотреть dst-address приложения здесь?

Код: Выделить всё

/ip firewall connection print

[gmx]

Сама по себе идея утопичная.
Нельзя все запретить, нормально Android работать не будет.
Как быть с сервисами google?
Как быть с сервисами самого производителя смарта?

Даже если вы сегодня определите IP, куда стучится приложение, завтра этот IP может изменится.
Как обновлять приложение?? Что еще нужно для этого разрешить?

Короче, это один сплошной геморрой...