Miten estää winellä ajettavan sovelluksen pääsy verkkoon

[AimoE]

Olin aikeissa tulla kysymään otsikon kysymystä, mutta ehdin löytää vastauksen verkosta ennen kuin postasin. En kuitenkaan löydä foorumilta keskustelua aiheesta (en ehkä vaan keksi oikeita hakusanoja), joten ajattelin laittaa vastauksen tänne näkyviin.

Ratkaisusta löytyy muutama eri variaatio. Ne viittaavat ketjuun HOWTO: Run a particular program but prevent it from accessing the Internet, mutta eroa on sitten tehty ainakin siihen, pitääkö käyttäjä liittää uuteen ryhmään vai ei.

Juju on ihan lyhykäisesti se, että luodaan käyttäjäryhmä "no-internet", tehdään iptables-säännöt joilla verkkoliikenne estetään juuri tältä ryhmältä, ja sitten ajetaan sovellusta komennolla

Koodia: [Valitse]

sugo -g no-internet wine -c "SOVELLUS ARGUMENTIT"
Yksityiskohdat (joita on paljon) löytyvät linkkien takaa.