だから私はLinuxにCrossOverを持っていますが、これは基本的にWineの人々を助けるプロジェクトであり、ほとんどすべての基本が両方に適用されるので、以下に尋ねます。ワイン。
インターネットにまったくアクセスできないように、WineでWindowsプログラムを起動できますか？
これまで私はこの問題について手ぶらで出てきました。パッチを受け入れるために自分自身の共有オブジェクトを作成することを検討していますが、LD_PRELOADそのようなことはとにかくトピックから外れます。
純粋なユーザーの観点から私が望むことを達成する方法はありますか？どのような方法でカーネルネームスペースをこの目的に使用できますか？
ベストアンサー1
私はこれを複雑な方法で考えることができます。たとえば、wineuserなどの別々のユーザーアカウントを作成し、そのアカウントでWindowsアプリケーションを実行することです。ユーザーアカウントでこのコマンドを実行し（xhost +SI:localuser:wineuserワインユーザーがグラフィカルセッションにアクセスできるようにするために）、ワインアカウントからDISPLAY変数をエクスポートできます。export DISPLAY=:0
このユーザーのインターネットアクセスを制限するには、次のコマンドを実行してiptablesルールを追加します。
iptables -I OUTPUT -m owner --uid-owner wineuser -j DROP
（またはDROPの代わりにREJECTを使用することもできます。）
OpenSnitchを試してみることもできます。https://itsfoss.com/opensnitch-firewall-linux/またはLAF（Linuxアプリケーションファイアウォール）：https://github.com/matrix-ac/LAF