Блокировать подключение к конкретным BSSID

я разобрался. Во-первых, после того, как я добавил правило iptable, мне нужно было перезагрузить телефон, чтобы он применялся (чего я не делал). Во-вторых, мне нужно было использовать Mac-адрес LAN (а не BSSID/Wireless MAC-адрес), чтобы правило iptable работало.

в-третьих, я скачал AFWall+. Это позволило мне установить его в качестве администратора, чтобы предотвратить удаление. Единственное, что отсутствует, что разработчик должен защитить паролем удаление приложения, как администратор.

затем я скачал эмулятор терминала Android. Чтобы найти MAC-адрес локальной сети для соединения, которое я ищу, чтобы заблокировать, я ввел это в эмулятор:

arp -n

затем я использовал MAC-адрес, который был дан в терминале и положить, что в это правило здесь, чтобы быть место в "пользовательских скриптов" в брандмауэре:

$IPTABLES -A INPUT -m mac --mac-source 00:00:00:00:00:00 -j DROP