Как запретить доступ пользователя к интернет и локалке

[cafen]

Как запретить доступ обычного пользователя к интернет и локалке (браузер, icq, e-mail, сеть), при этом должен работать доступ по ssh из внешнего интернета к этому компьютеру. Какие способы реализации подобной схемы существуют. (Ubuntu 10.4)

[Lion-Simba]

Код: [Выделить]

iptables -I OUTPUT -m owner --uid-owner имя_пользователя -j DROP
Правда ICMP (ping) оно судя по всему не режет.