Effectivement, tant que le service NetNSAdm (celui qu'il nous faut écrire) n'a pas démarré, il faut qu'aucune application n'est droit d'accès au réseau !
Dans le man de "ip netns" il est dit :
By default a process inherits its network namespace from its parent. Initially all the processes share the same default network namespace from the init process.
[^] # Oui mais quand est-il des processus lancés au démarrage (systemd) ?
Posté par minitchoup . En réponse au message Comment interdire par défaut, l'accès aux réseaux pour toutes les applications ?. Évalué à 3.
Effectivement, tant que le service NetNSAdm (celui qu'il nous faut écrire) n'a pas démarré, il faut qu'aucune application n'est droit d'accès au réseau !
Dans le man de "ip netns" il est dit :
Ok, donc il suffirait d'imposer un nom de domaine réseau (sans accès) au processus init :
Run a systemd unit in a specified network namespace
La suite au prochain épisode...