Как штатными средствами ограничить программе выход в сеть?

Вопрос новичка, так что не бейте сильно. Как штатными средствами ограничить какой-нибудь программе выход в сеть?

Сообщение **slant** » 31 янв 2022, 17:17

У iptables есть возможность маркировать пакеты по признаку. Одним из таких признаков может быть исполняемый файл процесса который этот пакет породил. А маркированные пакеты можно по этому маркеру фильтровать и поступать как угодно - accept, drop, reject, forward и т.д....

UPD: слегка наврал. Это не штатная возможность а какое-то расширение. Штатно есть возможность маркировки по PID работающего процесса, что не совсем удобно. Либо по UID или GID (т.е. пользователю или основной группе программы) - что несколько удобнее но программу надо запускать от имени отдельного пользователя или задавать ей отдельную группу (IMHO - группа удобнее).

slant, создаю юзера/группу, запускаемой программе меняю права запуска на созданных юзера/группу, потом пишу правило для iptables чтобы фильтровал пакеты созданных юзера/группы. Все правильно понял?

Сообщение **slant** » 31 янв 2022, 23:19

Угу. Только правил там два будет - одно для маркировки пакета, второе для действия на основе маркировки. Т.к. в разные таблицы эти действия нужны.

Сообщение **WWolf** » 01 фев 2022, 07:19

Белый Кролик, а чем встроенный межсетевой экран не устроил? меню - параметры - настройки межсетевого экрана

123.png

WWolf, так iptables и есть встроенный межсетевой экран, и gufw/ufw нет в ни в fedora ни в suse.

Сообщение **WWolf** » 01 фев 2022, 07:52

Белый Кролик, ну мой шар на первом посте показал что ты в минте сидишь

а тут это штатное средство

Не по теме

WWolf писал(а): ↑
01 фев 2022, 07:52
ну мой шар на первом посте показал что ты в минте сидишь