Techniquement, tu as selinux qui permet de faire ça, et c'est de base dans le kernel. Tu peux dire "tel process a tel role, et il a le droit d'aller sur tel port sur internet". Et tu peux aussi faire du filtrage via le role selinux en utilisant la cible SECMARK( même si c'est fastidieux, car il faut visiblement passer via la table mangle ).
[^] # Re: De la sécurité
Posté par Misc (site web personnel) . En réponse au journal Google interdit l'usage de windows à ses employés. Évalué à 1.