На нашей машине с Ubuntu я попытался заблокировать доступ в Интернет для одной из учетных записей пользователей, добавив следующую строку в / etc / network / interfaces:
pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP
Это работает хорошо, за исключением того, что Youtube и другие ресурсы Google не заблокированы.
Я не эксперт в iptables, но предполагал, что приведенная выше команда сбросит все исходящие запросы от указанного пользователя. Есть ли что-то особенное в свойствах Google, из-за чего они каким-то образом могут быть исключены?
Для справки вот мой список iptables:
$ sudo iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- anywhere anywhere owner UID match ****
Пользователь использует Chrome / Chromium? Если это так, скорее всего, браузер использует QUIC для этих сайтов, и этот протокол использует UDP в качестве транспорта.
Вы можете заблокировать порты UDP 80 и 443, чтобы решить эту проблему.