Блокировка мобильных устройств.

делай, разрешаю.

Можно сделать скрипт, который бы автоматически блокировал mac адреса мобильных устройств кроме разрешенных.

Согласен, можно. Вопрос-то в чем?

Конечно же-как это сделать? Пока нашел скрипт, который мониторит включенные компы в сети и пишет их IP в лог.

как это сделать

найти или написать.

задачу надо разбить на составляющие, для начала, как определять MAC-адрес мобильного устройства от MAC-адреса немобильного устройства? Я бы начал с этого.

адреса мобильным устройствам раздаёшь через свой DHCP?

было бы странно в своей сети не выдавать адреса любым устройствам по dhcp

Вообще можно изменить подход к задаче и сделать по-другому: 1) Узнать все MAC всех устройств в сети

2) Отсортировать MAC тех устройств, которым разрешен доступ

3) Внести соответствующие настройки в dhcp-сервер

А чтобы делать как хочет ТС - именно банить, нужно сделать проверку - если MAC устройства не найден в списке разрешенных, то внести правило для бана такого mac через iptables

Да ,это я знаю, но хотелось автоматизировать процесс. Т.е. банить любое мобильное устройство подключающееся к сети. Переписывать все маки слишком долго. Более 300 устройств. И по площади порядка 4000 кв.км. нужны именно мобильные устройства.

Логично предположить, что те устройства, которые подключаются к AP, уже будут являться мобильными устройствами. Соответственно, настройки для бана нужно делать либо с помощью софта AP, либо через их какие-то внешние интерфейсы.

Еще можно выделить на wifi отдельную подсеть, и ее жестко фильтровать, опять же, по MAC адресам. 300 клиентов ведь уже подключены? А значит их MAC-и уже известны, вот и готовый набор правил iptables.

А вообще для чего именно банить клиентов с мобильным устройством, которые пытаются подключиться? Может, достаточно будет просто скрыть SSID, запаролить точки, настроить ACL, и 95% устройств не подключатся.

Может, достаточно будет просто скрыть SSID

На этом месте (именно только на этом) ваша аватарка очень подходит.

Белый список mac-адресов кажется логичнее сделать силами самой точки доступа. Обычно в настройках есть вариант вроде «запретить подключаться всем кроме перечисленных». Впрочем защита эта так себе, mac можно сменить на разрешённый (разрешённый mac можно наснифить)