La commande iptables permet de faire cela, et de manière bien plus fine, elle est également un peu plus pénible à utiliser parce qu'elle controle l'effective group id (egid). Voir le paragraphe sur le module "owner" de la page de manuel.
Il est possible de bloquer l'accès à certain site, à certains ports, à certaines heures, de laisser la résolution de nom (souvent utile)...
[^] # Re: nommage des interfaces réseaux
Posté par Sébastien Koechlin . En réponse à la dépêche Une pile Wi-Fi améliorée pour le noyau Linux ?. Évalué à 3.
Il est possible de bloquer l'accès à certain site, à certains ports, à certaines heures, de laisser la résolution de nom (souvent utile)...