Як заблокувати доступ до Інтернету до певних програм у Linux

Останнім часом я стикався з проблемою обмеження доступу в Інтернет до певних програм. Чи може хтось порекомендувати хороший спосіб зробити це, не використовуючи якогось конкретного програмного забезпечення?

Для мене рішення було прямо вперед.

1. Створення, підтвердження нової групи ; додати потрібних користувачів до цієї групи:
   • Створити: groupadd no-internet
   • Перевірка: grep no-internet /etc/group
   • Додати користувача: useradd -g no-internet username
     
     Примітка. Якщо ви змінюєте вже існуючого користувача, слід запустити: usermod -a -G no-internet userName позначте:sudo groups userName
     
     
2. Створіть сценарій на своєму шляху і зробіть його виконуваним:
   • Створити: nano /home/username/.local/bin/no-internet
   • Виконаний: chmod 755 /home/username/.local/bin/no-internet
   • Зміст: #!/bin/bash
              sg no-internet "$@"
     
     
3. Додайте правило iptables для відмови від мережевої активності для групи без Інтернету :
   • iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
     
     Примітка. Не забудьте зробити зміни постійними, тому вони будуть застосовані автоматично після перезавантаження . Це буде залежати від вашого дистрибутива Linux.

   4. Перевірте це, наприклад, у Firefox, запустивши:

• no-internet "firefox"

У випадку, якщо ви хочете зробити виняток і дозволити програмі отримати доступ до локальної мережі :

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

ПРИМІТКА: У разі нересту правила будуть зберігатися. Наприклад, якщо ви запускаєте програму без правила Інтернету, і ця програма відкриє вікно браузера, правила все ж застосовуються.