Хочу создать отдельного пользователя и установить в его «хомячке» пакет, который может «стучать» в интернет. Для запрета этого действия хочу ограничить пользователю доступ в сеть, используя iptables:
iptables -A OUTPUT -p all -m owner --uid-owner username -j DROP
Если я буду вызывать программы этого пользователя через sudo, то будет у них доступ к сети, поскольку у пользователя, от которого идет запуск, он есть?
P.S. Может быть, я неправильное решение выбрал и можно как-то по-другому ограничить доступ в сеть определенным пакетам?
