Можно ли закрыть гостю доступ в интернет?

[Ampermetr]

Собственно такой вопрос... Насколько знаю все настройки в гостевой записи при каждом релоге сбрасываются, но может я не прав и есть способ насовсем отключить от интернета?

[ArcFi]

Дропать пакеты с UID гостя через iptables.

[Ampermetr]

Сочинил вот такое вот правило: iptables -A INPUT -s 135 -d ppp0 -j DROP, на что получил
user@user-IC55H-A:~$ iptables -A INPUT -s 135 -d ppp0 -j DROP
iptables v1.4.12: host/network `ppp0' not found
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$

Пользователь решил продолжить мысль 31 Июля 2013, 20:20:55:Далее

(Нажмите, чтобы показать/скрыть)

user@user-IC55H-A:~$ iptables -P INPUT DROP -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -P FORWARD ACCEPT -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -P OUTPUT DROP -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -A INPUT -i lo -j ACCEPT -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -A OUTPUT -o lo -j ACCEPT -m owner --uid-135

user@user-IC55H-A:~$ sudo iptables -P INPUT DROP -m owner --uid-135
[sudo] password for user:
Sorry, try again.
[sudo] password for user:
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -P INPUT DROP -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -P FORWARD ACCEPT -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -P OUTPUT DROP -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -A INPUT -i lo -j ACCEPT -m owner --uid-135
owner: Could not determine whether revision 1 is supported, assuming it is.
iptables v1.4.12: unknown option "--uid-135"
Try `iptables -h' or 'iptables --help' for more information.
user@user-IC55H-A:~$ iptables -A OUTPUT -o lo -j ACCEPT -m owner --uid-135

[fisher74]

Сочинил вот такое вот правило: iptables -A INPUT -s 135 -d ppp0 -j DROP, на что получил
user@user-IC55H-A:~$ iptables -A INPUT -s 135 -d ppp0 -j DROP
iptables v1.4.12: host/network `ppp0' not found

"Вам бы сначала классиков почитать" © (Анекдот)
Ваши, извините за грубость, обезьяньи повадки просто умиляют.

Классика на русском, например, здесь

Совершенно логичный ответ iptables. Расшифровывая параметр -d (--destination), становится ясно, что ppp0 может являться только -o (--out-interface) но никак не адресом...
Даже предыдущее высказвание бесмысленно, если посмотреть, что Вы пытаетесь сделать дальше.
Почитайте немного документацию. Её в интернете ПОЛНО, в том числе на русском языке.
У меня, в своё время, карма просветлела на этой статье

[Ampermetr]

Темпы понимания трудов классиков в данный момент оставляют желать лучшего, 3 часа ночи как никак... Испробованные варианты подсказал гугл, подставил данные, грех было не попробовать

[fisher74]

Идите спать. Утро вечера мудренее. Встанете и на свежую голову быстренько прочитаете статейки и вкурите всё. Чё тупить-то в экран?

[VinnyPooh]

Так.. давайте вежливее общаться.

[fisher74]

Никакой грубости. Исключительно добрый совет.
Прошу прощения, если читается как грубость.