Исходное сообщение
"Открыт код Douane, динамического межсетевого экрана для..." Отправлено arisu, 28-Апр-14 16:49
> Теперь можно запретить игропрогам из вайна посещять интернет (включая 80) ? а что, до этого никак? хинтую: заводишь юзера wine. запускаешь вайн только под ним. в стартовые системные скрипты вписываешь: iptables -A OUTPUT --match owner --uid-owner wine --destination 127.0.0.1/8 --jump ACCEPT iptables -A OUTPUT --match owner --uid-owner wine --protocol tcp --jump DROP iptables -A OUTPUT --match owner --uid-owner wine --protocol udp --jump DROP iptables -A OUTPUT --match owner --uid-owner wine --jump DROP наслаждаешься тем, что юзер wine имеет доступ только к няшному локалхосту. делов-то, тьфу… p.s. тьфу, йопт. не надо брать пасту из своих конфигов и чистить с устатку.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Теперь можно запретить игропрогам из вайна посещять интернет (включая 80) ? > а что, до этого никак? хинтую: заводишь юзера wine. запускаешь вайн только > под ним. в стартовые системные скрипты вписываешь: > [code] > iptables -A OUTPUT --match owner --uid-owner wine --destination 127.0.0.1/8 --jump ACCEPT > iptables -A OUTPUT --match owner --uid-owner wine --protocol tcp --jump DROP > iptables -A OUTPUT --match owner --uid-owner wine --protocol udp --jump DROP > iptables -A OUTPUT --match owner --uid-owner wine --jump DROP > [/code] > наслаждаешься тем, что юзер wine имеет доступ только к няшному локалхосту. > делов-то, тьфу… > p.s. тьфу, йопт. не надо брать пасту из своих конфигов и чистить > с устатку.
	Введите код, изображенный на картинке: