Блокирование выхода в интернет одноий программы

Чо за прога?

Забыл никак не сделать такого.

Как вариант в виртуалке запускай.

Если эта программа крутится на той же машине что и iptables, то man iptables на предмет -m owner --cmd-owner

http://www.linux.org.ru/jump-message.jsp?msgid=2279597

Я не совсем понял этот подход. Можешь описать подробней?

>Можно сделать (gcc -shared -o noinet.so noinet.c) библиотеку и подгружать через LD_PRELOAD. Исходник:
#include <errno.h>
int socket(int domain, int type, int protocol)
{
    errno = EACCES;
    return -1;
}

В противном случае придется создать отдельного пользователя и для него сделать 
iptables -I OUTPUT -m owner --uid-owner userid -j REJECT

и все программы, которым запрещен доступ в сет запускать с правами этого пользователя

openvz или chroot могут помочь

И как реализовать это при помощи chroot? Виртуальные машины мне совсем не нужны.

для ститческих прог LD_PRELOAD поможет?