如何阻止葡萄酒应用的互联网访问？

如何防止特定或任何葡萄酒应用程序访问互联网？

在Windows下使用某些应用程序时，他们试图不定期地访问Internet而没有任何明显的原因。那时我可以通过个人防火墙来防止这种行为。不幸的是，到目前为止我还没有在Ubuntu中找到应用程序级防火墙。当我在国外使用3G调制解调器进行数据漫游时，这尤其烦人。

在Ubuntu论坛上有一个很好的教程，介绍了如何阻止任何给定程序访问Internet 。

脚步

sudo addgroup no-internet  # Create group "no-internet"
sudo adduser $USER no-internet  # Add current user to no-internet

iptables规则可防止该组访问网络

sudo iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
sudo ip6tables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP # To also block IPv6 traffic

使用sg 或sudo -g（将命令作为其他组ID执行），使您不希望访问Internet的进程：

sg no-internet -c "processFullPath args"

它基本上涉及创建一个新组，拒绝它访问Internet，然后运行要限制为该组ID的任何程序。因此，就您而言，您将始终使用本教程中描述的方法运行wine。

组成一个小组并成为其中的一员

addgroup wino

adduser $USER wino

现在输入一条iptables规则来阻止该组使用互联网，您可以在终端上输入该规则，然后按Enter

iptables -A OUTPUT -m owner --gid-owner wino -j REJECT

为了使这个规则与systemd使用每次开机后运行iptables-persistent save的iptables-persistent软件包。

如果使用rc-local：您可以将规则放在中/etc/rc.local。确保该文本文件的最后一行显示exit 0。

用法示例：

sg wino "wine executablename.exe"

您需要" "并且在程序名称之前输入wine。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp.1.1"=dword:00000000
"ProxyOverride"="<local>"
"ProxyServer"="http://NonExistantProxyAddress:80"
"User Agent"="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1"

添加到您的wine（或playonlinux虚拟驱动器）注册表中：

确实比使用组简单得多的解决方案（＆不会阻止pol进行连接，仅阻止应用程序连接）

归功于http://ootput.wordpress.com/2011/06/06/block-wine-applications-from-the-internet/comment-page-1/

编辑：在等待评论中的极客添加注册表设置以阻止TCP，与此同时：http : //support.microsoft.com/en-us/kb/154596（听起来像将端口设置为零或创建一些配置错误确实会阻止tcp / udp连接；但是我还没有遇到这个问题，因此我不需要解决）