วิธีปิดกั้นการเข้าถึงอินเทอร์เน็ตไปยังบางโปรแกรมบน Linux

เมื่อเร็ว ๆ นี้ฉันพบปัญหาในการ จำกัด การเข้าถึงอินเทอร์เน็ตเฉพาะบางโปรแกรม ใครช่วยแนะนำวิธีที่ดีในการทำเช่นนั้นโดยไม่ต้องใช้ซอฟต์แวร์ใด ๆ โดยเฉพาะ?

ทางออกสำหรับฉันเกิดขึ้นตรงไปตรงมา

1. สร้างตรวจสอบกลุ่มใหม่ ; เพิ่มผู้ใช้ที่ต้องการในกลุ่มนี้:
   • สร้าง: groupadd no-internet
   • ตรวจสอบ: grep no-internet /etc/group
   • เพิ่มผู้ใช้: useradd -g no-internet username
     
     หมายเหตุ: หากคุณกำลังแก้ไขผู้ใช้ที่มีอยู่แล้วคุณควรรัน: usermod -a -G no-internet userName ตรวจสอบด้วย:sudo groups userName
     
     
2. สร้างสคริปต์ในเส้นทางของคุณและทำให้มันปฏิบัติการได้:
   • สร้าง: nano /home/username/.local/bin/no-internet
   • ปฏิบัติการ: chmod 755 /home/username/.local/bin/no-internet
   • เนื้อหา: #!/bin/bash
              sg no-internet "$@"
     
     
3. เพิ่มกฎ iptablesสำหรับการทิ้งกิจกรรมเครือข่ายสำหรับกลุ่มที่ไม่มีอินเทอร์เน็ต :
   • iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
     
     หมายเหตุ: อย่าลืมที่จะทำให้การเปลี่ยนแปลงอย่างถาวรดังนั้นมันจะถูกนำไปใช้โดยอัตโนมัติหลังจากรีบูต ขึ้นอยู่กับการกระจาย Linux ของคุณ

   4. ตรวจสอบตัวอย่างเช่นบน Firefox โดยเรียกใช้:

• no-internet "firefox"

ในกรณีที่คุณต้องการยกเว้นและอนุญาตให้โปรแกรมเข้าถึงเครือข่ายท้องถิ่น :

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

หมายเหตุ:ในกรณีที่วางไข่กฎจะถูกเก็บรักษาไว้ ตัวอย่างเช่นหากคุณเรียกใช้โปรแกรมที่ไม่มีกฎอินเทอร์เน็ตและโปรแกรมนั้นจะเปิดหน้าต่างเบราว์เซอร์ก็จะยังคงใช้กฎดังกล่าว