Ограничение доступа в сеть приложению - SELinux?

[Karl500]

Есть такая задачка - ограничить доступ в сеть для ряда приложений. Но не просто запретить, а разрешить только доступ к локальной сети (например, 10.0.0.0/24) и локальному хосту (127.0.0.0/8). iptables такого не позволяет. apparmor (в том варианте, который есть сейчас - в версии 2.7+) - тоже (там невозможно задать адрес источника или приемника). Можно ли для этого использовать SELinux и если да, то как?

[ArcFi]

Ограничить сетевой доступ для приложения можно через iptables, если запускать это приложение под выделенным пользователем.
Я не думаю, что SELinux уместно использовать в подобной ситуации.

[Karl500]

Нет, выделенный пользователь не подходит.

Вопрос не в уместности, вопрос в возможности...

[Karl500]

Спасибо. Ну и наворочено у них в SELinux... AppArmor попроще как-то, пологичнее кажется.

[ArcFi]

вопрос в возможности

Кое-что похожее нашёл:
http://www.nsa.gov/research/_files/selinux/papers/policy2/x109.shtml#NETCONTEXTS
И там пример описания контекста есть.