NOTE: This is the version to filter by bridge, also prune in firewall to filter or block directly in dhcp-server.
I played in a college without having to leave cell navigation. In this case chooses to put together a script that loops through the list of DHCP Server Leases and filter the hosts called "Android" or "Windows Phone", "Blackberry". With which we could be filtering the most devices. I think they will escape the Chinese phones that often come with very rare operating systems. Also they are leaking cell with Apple OS (setear because I could not not what is your Host Name). But hey, we do not want to reach perfection .. at least that I have taken out of circulation about 50 devices on the first day. Not only I have me down consumption of CPU RB 2011 but it also has much improved performance and bandwidth that cell are updates all the time down, to even being in the pocket.
How are we blocked?
When we opened the list of Leases in "IP - DHCP-Server" you will see a list of all dynamic IP network delivered. One of the fields is "HOST-NAME". That is what interests us. See the picture:
List of names of mobile filter (not detect and filter) (expand)
android-8d0a00d6eddf7787
Android_356434048181508
Windows Phone
BLACKBERRY-8A8D (blank name)
So this is what we use to detect.
The first and second, "android, Android" because mikrotik scripting are not found a command to Upper or Lower Case of the characters. BLACKBERRY me 2 times appears in capital letters (on another router) so for now we will keep it that way. And looking at vendors mac-address could discover that many of the mobile devices that come with the Host-Name blank Samsung, Nokia, etc. So opt for dropearlos as much, if a laptop ... "that puts the computer name". hehe.
Let ours:
To make the script work, we must configure you the name of our DHCP-Server and also the name of the Bridge where we filter (They are the first 2 variables). This part is interesting because if it is also your case, can be on the same team have more than one DHCP Server or more than 1 bridge (one for managers and one for students). Therefore, if this would not be settable, we would ALL quitándote navigation, and do not want managers are angry because they can not check the facebook on your android.
Very good script contains the mac-address of this list (leases), and if they match any of the names we said, no return is automatically filtered.
And I say no return because if you already filter, rather than change the hostname ALREADY !!!.
The good thing about this script is that we are filtering by MAC-address in the Bridge, which is very effective.
The line that says:
($phoneNAME="androi") || ($phoneNAME="Window")
It is taking the first 6 characters of the hostname. Then we could continue adding names seteados devices manufactured with a default name. Example: "Iphone" - just 6. I believe, "rarely changes."
DOWNLOAD | SCRIPT | LOCK | Mobile devices in BRIDGE | MEGA | PDF |
Etiquetas:
DISEÑO,
DNS,
DOWNLOADS,
PDF,
PROXY,
red,
red jegos,
rede,
redes,
Tes,
Ubiquiti,
Ultimate,
vlocidad,
wan,
WEB,
wif,
wifi,
windows
Me toco en un colegio tener que dejar sin navegación a los celulares. En este caso opte por armar un script que recorra la lista de Leases del DHCP Server y filtre a los hosts llamados “Android” o “Windows Phone”, “Blackberry”. Con lo cual podríamos estar filtrando la mayoría de los dispositivos. Creo que se van a escapar los teléfonos chinos que suelen venir con sistemas operativos bastante raros. Tambien se estan escapando los celulares con SO de Apple (no lo pude setear porque no se cual es su Host Name). Pero bueno, no queremos llegar a la perfección.. al menos con esto he quitado de circulación unos 50 dispositivos en el primer dia. No solo me ha bajado el consumo del CPU del RB 2011 si no que ademas ha mejorado mucho el rendimiento del ancho de banda ya que los celulares están todo el tiempo bajando actualizaciones, hasta incluso estando en el bolsillo del pantalón.
¿Como los bloqueamos?
Cuando abrimos la lista de Leases en “IP — DHCP-Server” veremos un listado de todas las IP dinamicas entregadas en la red. Uno de los campos es “HOST-NAME”. Ese es el que nos interesa. Vean la imagen:
Lista de nombres de mobiles a filtrar: (que yo detecte y filtre) (AMPLIAREMOS)
- android-8d0a00d6eddf7787
- Android_356434048181508
- Windows-Phone
- BLACKBERRY-8A8D
- (nombre en blanco)
Entonces esto es lo que vamos a usar para detectarlos.
El primero y segundo, “android, Android” estan porque con mikrotik scripting no encontré un comando para hacer Upper o Lower Case de los caracteres. BLACKBERRY me aparece 2 veces en mayusculas (en otro router) asi que por ahora lo mantendremos asi. Y buscando en los mac-address vendors pude descubrir que muchos de los dispositivos celulares que vienen con el Host-Name en blanco son Samsung, Nokia, etc. Por lo que opte por dropearlos y cuando mucho, si es una laptop… “que le ponga el nombre de equipo”. jeje.
Vamos a lo nuestro:
Para que el script funcione, debemos configurarle el nombre de nuestro DHCP-Server y ademas el nombre del Bridge en el cual vamos a filtrar (Son las primeras 2 variables). Esta parte es interesante porque si tambien es tu caso, puede ser que en el mismo equipo tengas mas de un DHCP Server o mas de 1 bridge, (uno para directivos y otro para alumnos). Por lo tanto, si esto no seria seteable, estaríamos quitándote navegación a TODOS, y no queremos que los directivos se enojen porque no pueden revisar el facebook en su android.
Muy bien el script recoje los mac-adddress de este listado (leases), y si coinciden con alguno de los nombres que dijimos, se filtra automáticamente sin retorno.
Y digo sin retorno porque si ya lo filtro, por mas que cambie el hostname YA ESTA!!!.
Lo bueno de este script es que estamos filtrando por MAC-Address en el Bridge, cosa que resulta MUY Efectiva.
La linea que dice:
($phoneNAME="androi") || ($phoneNAME="Window")
Esta tomando los primeros 6 caracteres del hostname. Entonces podríamos seguir agregando nombres de dispositivos seteados de fabrica con un nombre por default. Ejemplo: “Iphone” — justo 6. Que yo estimo, “rara vez se modifica”.
DESCARGAR | SCRIPT | BLOQUEO | DE DISPOSITIVOS MÓVILES EN BRIDGE | MEGA | PDF |
Etiquetas:
DISEÑO,
DNS,
DOWNLOADS,
PDF,
PROXY,
red,
red jegos,
rede,
redes,
Tes,
Ubiquiti,
Ultimate,
vlocidad,
wan,
WEB,
wif,
wifi,
windows
