Нужно запретить интернет на микротик кроме одного приложения на Андроиде?

Question

[ggfreem]

Есть интерфейс VLAN с подсетью 192.168.20.0/24, влан на точке доступа wifi. На нем нужно запретить выход в интернет. Кроме одного приложения (Kaspi.kz) на смартфоне. Как это реализовать? Если нельзя файрволлом, то как можно?

Пример:
Создаю разрешающие правило:

/ip firewall filter
add chain=forward src-address=Мой ИП dst-address-list=Allowed action=accept

Создаю запрещающие правило:

/ip firewall filter

add chain=forward src-address=Мой ИП dst-address-list=!Allowed action=drop

Но он работает только на сайт через браузер, а приложение на смартфоне блокирует.
Если есть решение, то можно пример сразу на андроид и на ios.

Answer 1

[Drno]

Я вижу 2 варианта. Использовать на андройде "детский режим" и сделать список разрешенных приложений

Вариант про сеть - Вам нужен прокси, в котором укажите разрешенные домены.
Ваше правило не работает с фаерволом, потому что приложение видимо использует другой домен, нежели сайт... надо выяснить список доменом и внести их в разрешенный список. Не забудте разрешить запросы DNS

Comments

[ggfreem]

При добавлении в адрес лист появляется только один ip адрес. Или домен может не отображаться? Как выяснить в этом случае? Как разрешить запросы dns? Разве они не должны быть разрешены, если не указан запрет?

Answer 2

[ewgenc]

Для этого придуманы корпоративные системы управления, где организация решает, какое ПО и как работает на телефоне.