[РЕШЕНО] Подскажите с настройкой iptables для определенного пользователя

# Сброс правил iptables
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t raw -F
iptables -t raw -X
iptables -t security -F
iptables -t security -X

# Блокировать все входящие и транзитные пакеты

iptables -P INPUT DROP
iptables -P FORWARD DROP

# Разрешить ICMP

iptables -A INPUT -p icmp -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT

# Разрешить loopback

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# Разрешить входящие соединения, запрошенные с локального компьютера

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT

# Домены разрешенных сайтов (через пробел):

WL="mail.ru yandex.ru google.com"

# Для пользователя:

user="guest"

# Разрешить исходящие соединения на разрешенные сайты только указанному пользователю

for i in $WL; do
	iptables -A OUTPUT -s $i -m !owner --uid-owner $user -j DROP
done

# Запретить указанному пользователю все кроме разрешенных сайтов

iptables -A OUTPUT -m owner --uid-owner $user -j DROP

# Разрешить все исходящие запросы

iptables -P OUTPUT ACCEPT

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT

man iptables-extensions

   owner
       This  module  attempts to match various characteristics of the packet creator, for locally
       generated packets. This match is only valid in the OUTPUT  and  POSTROUTING  chains.  For‐
       warded packets do not have any socket associated with them. Packets from kernel threads do
       have a socket, but usually no owner.

-A OUTPUT -m owner ! --uid-owner bad_user -j ACCEPT

OUTPUT DROP

-A OUTPUT -s 94.100.180.200 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT