GreyG 03.08.10 12:43 # +3–

Дык тут все уже описано, делаешь все тоже самое.

1 2	sudo groupadd inet sudo gpasswd -a `id -un` inet

и т.д.
единственное что это добавить в скрипт строчку:

1 2 3 4 5

#!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -m owner -j DROP

ariessoft 03.08.10 23:31 # ↑ +0–

iptables ругается на ваш скрипт:

1 2 3 4

iptables -A OUTPUT -m owner -j DROP                         Could not determine whether revision 1 is supported, assuming it is. iptables v1.4.4: owner: At least one of --uid-owner, --gid-owner or --socket-exists is required Try `iptables -h' or 'iptables --help' for more information.

А так заработало:

1 2 3

#!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -m owner -j DROP

ariessoft 03.08.10 23:32 # ↑ +0–

т.е. так

1 2 3

#!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -j DROP

GreyG 04.08.10 08:21 # ↑ +0–

Все верно -m owner в последней строчке не нужен

Alx 03.08.10 12:59 # +0–

может для этих целей сгодится apparmor...

segoon 03.08.10 13:18 # ↑ +0–

apparmor ограничивает конкретный бинарник по конкретному пути, а не всё в системе.

%username% love BDSM!

%username% love BDSM!

space_indus 03.08.10 20:41 # +0–

Помню что в Ubuntu 9.04 (если не ошибаюсь), при подключении к интернете через GPRS, все приложения запрашивали доступ к брелоку, что бы подключиться. Точно сказать не могу, был ли это баг, или фитча.
P.S. Тогда я только начинал пользоваться линуксом, поэтому и не стал разбираться.

NickNill 03.08.10 22:14 # +0–

Поставить локальный прокси и пускать нужные проги через него? а файрволом инет закрываем