Есть привилегированная программа (CAP_NET_RAW), она может работать с «сырыми» сокетами, но я хочу, чтобы она делала это только с интерфейсом, например, eth0. Но не eth1.
Есть какой-нибудь простой способ ограничить ее в этом? или нет?
Есть привилегированная программа (CAP_NET_RAW), она может работать с «сырыми» сокетами, но я хочу, чтобы она делала это только с интерфейсом, например, eth0. Но не eth1.
Есть какой-нибудь простой способ ограничить ее в этом? или нет?