IgorGS

Все гораздо. Гораздо проще делается.
1. Делаете 2 маршрута.
8.8.8.8 на одного провайдера.
8.8.4.4 на другого провайдера.
2. Делаете маршрут 0.0.0.0 рекурсивный через 8.8.8.8 с проверкой типа пинг с дистанцией 1.
3. Делаете маршрут 0.0.0.0 рекурсивный через 8.8.4.4 с проверкой типа пинг с дистанцией 2.

ВСЁ!
Не надо никаких скриптов все отлично работает.

Переименование файлов в текущем каталоге будет выглядеть так:

setlocal enableextensions enabledelayedexpansion
set /a "num = 0"
for %%I in (*.jpg) do (
	set /a "num += 1"
	ren "%%~I" !num!.ren_jpg
)
ren *.ren_jpg *.jpg
endlocal

Задача смысла не имеет.

Нарушитель, который просто нашел телефон, не будет интересоваться контактами и фоточками - ему интересна сама железка. Он ее разлочит, перешьет, если надо, сбросит, если надо и на авито выставит.
Нарушитель же, которому интересны сами данные и который уже узнал/подобрал пароль - он точто так же узнает/подберет ключ расшифровки, потому что узнать/подобрать пароль брутом - маловероятно, разве только там пароль 123456, но как правило люди, которые этим озабочены, у них таких паролей не бывает.
Нарушитель просто расчехляет терморектальный криптоанализатор и узнает ключ...

Ни жена, ни сосед ни начальник не могут "узнать/подобрать" пароль, а государство не будет морочиться - у него есть Вы, который гораздо менее устойчив чем телефон...

/ip firewall filter add chain=forward in-interface=all-ppp dst-address=!192.168.1.100 action=drop

либо

/ip firewall filter add chain=forward src-address=192.168.10.0/24 dst-address=!192.168.1.100 action=drop

Не забудьте разместить правило в правильном месте в фаерволе.