Ubuntu - 阻止对除少数应用程序之外的所有应用程序的互联网访问

Question

我一直在寻找一种方法来阻止我的所有应用程序访问互联网，除了 1 或 2 个选定的应用程序。

我查看了简单防火墙 (ufw) 及其各自的 Gui (gufw)：

但是 gufw 似乎没有阻止特定程序访问互联网的选项（Windows 防火墙对出站规则进行了处理）。

问题：有谁知道我怎样才能做到这一点？

Answer 1

gufw和其他默认提供的防火墙不是为了按应用程序过滤而设计的 -gufw是一个简单的 GUI 前端ufw，也不是为了在应用程序级别过滤，它只是一个简单的前端，用于设置基于 IP 的基本过滤规则、端口等。

您正在寻找的超出了标准的防火墙在 linux 规则集之外，ufw并且gufw可以容纳。有几种建议的方法（链接的一种是基于组的控件，因此您必须将要访问 'net 的应用程序添加到特定组），但还有其他应用程序，例如Douane，它们可能会在应用程序中执行此操作层也是如此。