iptables -t filter -A output -m owner...

[Pol Hallen <sbocco@fuckaround.org>]

Ciao a tutti :-)

vorrei inibire l'accesso a internet ad un certo utente, per ora faccio:

iptables -t filter -A OUTPUT -m owner --uid-owner 1092 -j REJECT

in effetti se l'utente con uid 1092 prova ad usare programmi quali ncftp, 
elinks, etc. non si connette :-)

Ma il ping gli funziona (host non gli risolve il nome) - ma gli host numerici 
su internet riesce a pingarli e ricevere risposta.. e quindi a vedere se sono 
online, etc.

C'e' un modo per inibire completamente l'accesso a internet? 

Grazie!
Pol