Изоляция сети между двумя пользователями

[kobaltd]

На мой взгляд Вас должен спасти network namespace. Просто организуйте дополнительный и в нем подымайте маршруты до сетей за тунелем и работайте в нем. Если у другово пользовталея нет рута или он не будет предпринимать никаких действий что бы влезть в Ваше "простанство" - вы получите свое разраничение.

[AnrDaemon]

На мой взгляд Вас должен спасти network namespace.

Именно.

Нужно настраивать через userns и вообще знатно заморачиваться.