Возможно ли на Ubuntu установить такой фаервол, чтобы разрешать отдельным приложениям доступ в отдельные подсети, а остальным запретить?

Question

[programmer0101]

Какие есть варианты?....................

Comments

[Армянское Радио]

Выучить топик linux network namespaces.

Answer 1

[Radjah]

Посмотри про пространства имён (namespaces). Там можно много всего навертеть.

Answer 2

[ashv24]

Попробовать запустить приложение которому разрешен доступ в подсети от определенного пользователя:
sudo -u приложение
потом в iptables:
sudo iptables -A OUTPUT -p tcp -m owner --uid-owner -o eth1 -j ACCEPT
только вместо -o eth1 надо как-то вставить требуемую подсеть, где-то там может быть ответ