как закрыть порт для юзера?

man iptables /owner

> например для юзера ю1 закрыть порт 80

iptables -A OUTPUT -p tcp --dport 80 -m owner --uid-owner ю1 -j DROP

> или для группы

iptables -A OUTPUT -p tcp --dport 80 -m owner --gid-owner groupname -j DROP

ps: man iptables

PF не умеет распознавать «имя пользователя». Только IP источника.

PF это что?

Packet Filter, это из FreeBSD/OpenBSD. Не обращай внимание, iZEN любит давать бесполезные комментарии :)

и приз выигрывает arsi ! :) спасибо за точность.

> iZEN любит давать бесполезные комментарии

iZEN любит давать бесполезные

iZEN любит давать

iZEN любит

iZEN

Простейший алгоритм.

iZEN любит давать

тут можно было остановиться:)))