Bạn sẽ chặn một người dùng cụ thể khỏi một IP cụ thể và một cổng cụ thể như thế nào?

Bạn có thể dùng netfilter "chủ sở hữu" mô-đun/tiện ích mở rộng để tạo các quy tắc phù hợp để khớp với lưu lượng truy cập từ một người dùng cụ thể (trên hệ thống Linux nơi người dùng cư trú).

sudo iptables -I OUTPUT -m chủ sở hữu --uid-chủ sở hữu <TÊN NGƯỜI DÙNG> -p tcp -m tcp -d địa chỉ đích --dport đích-cổng-số -j TỪ CHỐI 

Nhưng một khi lưu lượng IP rời khỏi hệ thống thì không còn khái niệm "tên người dùng/chủ sở hữu" trong lưu lượng TCP/IP nữa, các gói chỉ chứa giao thức, địa chỉ IP và số cổng và không có nhận dạng người dùng mà bạn có thể sử dụng làm cơ sở đáng tin cậy cho quy tắc tường lửa trên hệ thống từ xa hoặc trong tường lửa trung gian.

Giải pháp lịch sử cho điều đó là nhận dạng giao thức và nhận dạng dịch vụ (RFC 931 và hậu duệ RFC 1413) chạy trên địa chỉ IP nguồn của kết nối đến, địa chỉ này sẽ trả về tên người dùng được liên kết với một kết nối TCP cụ thể. Đó là những gì cho phép xác thực dựa trên tên người dùng trong máy chủ.[cho phép|từ chối] kiểm soát truy cập. Tôi không biết bất kỳ ai vẫn hỗ trợ hoặc tin tưởng dịch vụ nhận dạng nữa và ngay cả RFC cũng khá rõ ràng trong phần 6 về các cân nhắc bảo mật "Giao thức nhận dạng không nhằm mục đích ủy quyền hoặc giao thức kiểm soát truy cập", vì vậy đừng đến đó.