Решено: Фильтрация пакетов по определенному процессу/приложению (Средствами iptables)

[blackst0ne]

Доброго времени суток всем.
Есть ли возможность средствами iptables назначать правила определенным приложениям, а не всем сразу?
То есть не так:

Код: Выделить всё

iptables -A OUTPUT -p TCP -s 123.456.789.0 -j ACCEPT

А примерно вот так:

Код: Выделить всё

iptables -A OUTPUT -p TCP -s 123.456.789.0   --aplication /bin/my_app   -j ACCEPT

В iptables tutorial не нашел ничего похожего. Плохо искал?

[diesel]

Возможно поможет:
http://www.protocols.ru/modules.php?name=N...cle&sid=109

[Uncle_Theodore]

man iptables
Модуль owner, опции --pid-owner и --cmd-owner

[smax]

man iptables
Модуль owner, опции --pid-owner и --cmd-owner

эта опция в убунте есть в фести? а то я в мане прочитал что это есть не везде...