OUTPUT DROP

-A OUTPUT -s 94.100.180.200 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Сброс правил iptables
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t raw -F
iptables -t raw -X
iptables -t security -F
iptables -t security -X

# Блокировать все входящие и транзитные пакеты

iptables -P INPUT DROP
iptables -P FORWARD DROP

# Разрешить ICMP

iptables -A INPUT -p icmp -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT

# Разрешить loopback

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# Разрешить входящие соединения, запрошенные с локального компьютера

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT

# Домены разрешенных сайтов (через пробел):

WL="mail.ru yandex.ru google.com"

# Для пользователя:

user="guest"

# Разрешить исходящие соединения на разрешенные сайты только указанному пользователю

for i in $WL; do
	iptables -A OUTPUT -s $i -m !owner --uid-owner $user -j DROP
done

# Запретить указанному пользователю все кроме разрешенных сайтов

iptables -A OUTPUT -m owner --uid-owner $user -j DROP

# Разрешить все исходящие запросы

iptables -P OUTPUT ACCEPT

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT

chown -R <user>:users /home/<user>