Как ограничить приложение локальной сетью?

Для того, чтобы запрещать приложению доступ в интернет, воспользовался инструкцией http://serverfault.com/questions/550276/how-to-block-internet-access-to-certa.... Вкратце: создаётся отдельная группа и через iptables для неё дропаются все пакеты, после чего приложение запускается от имени группы. Проблема в том, что в этом случае дропаются вообще все пакеты, и приложение работает некорректно, так как не может получить доступ даже к 127.0.0.1. Как запретить все соединения, кроме 192.168.*.* и 127.0.0.1? Очень желательно, чтобы политика доступа при этом осталась ACCEPT. Можно ли назначить политику лишь для группы?