C'est possible sur un noyau non smp d'après la documentation du noyau

vérifie que ton noyau a été compilé avec l'option CONFIG_IP_NF_MATCH_OWNER
(menu : Networking / Networking options / Network packet filtering framework (Netfilter) / IP: Netfilter Configuration / Owner match support )

pour de l'aide, lance en root :

iptables -m owner -h