Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте! Есть интерфейс VLAN с подсетью 192.168.20.0/24, влан на точке доступа wifi. На нем нужно запретить выход в интернет. Кроме одного приложения на смартфоне. Как это реализовать?
Сразу скажу пытался почти всем что было в инете...
Пример:
Создаю разрешающие правило

/ip firewall filter
add chain=forward src-address=Мой ИП dst-address-list=Allowed action=accept

Создаю запрещающие правило

/ip firewall filter

add chain=forward src-address=Мой ИП dst-address-list=!Allowed action=drop

Но он работает только на сайт через браузер, а приложение на смартфоне блокирует.
Если есть решение, то можно пример сразу на андроид и на ios. Заранее спасибо.

Если известны ip адреса, куда ходит мобильное приложение, то все возможно!
Других вариантов нет...

gmx писал(а): ↑28 дек 2021, 13:27 Если известны ip адреса, куда ходит мобильное приложение, то все возможно!
Других вариантов нет...

Не подскажете как узнать?
При добавлении в адрес лист есть тока один ip адрес. Это и есть домен?

Freem писал(а): ↑28 дек 2021, 13:56 Не подскажете как узнать?

Может посмотреть dst-address приложения здесь?

Сама по себе идея утопичная.
Нельзя все запретить, нормально Android работать не будет.
Как быть с сервисами google?
Как быть с сервисами самого производителя смарта?

Даже если вы сегодня определите IP, куда стучится приложение, завтра этот IP может изменится.
Как обновлять приложение?? Что еще нужно для этого разрешить?

Короче, это один сплошной геморрой...