Это важная вещь, которую нужно сделать для отслеживания того, где определенные процессы пытаются подключиться, и кажется, что в Linux нет удобного способа сделать это. Однако возможны несколько обходных путей, поэтому я считаю, что о них стоит упомянуть.
Существует программа под названием nonet, которая позволяет запускать программы без доступа к Интернету (у меня в моей системе установлено большинство средств запуска программ). Он использует setguid для запуска процесса в группе nonet и устанавливает правило iptables, чтобы отклонять все соединения из этой группы.
Обновление: к настоящему времени я использую еще более простую систему, вы можете легко получить читаемую конфигурацию iptables с помощью ferm и просто использовать программу sgдля запуска программы с определенной группой. Iptables также позволяет перенаправить трафик, чтобы вы могли даже направить его на отдельный интерфейс или локальный прокси-сервер на порту, который позволяет фильтровать в wirehark или ЗАПИСЫВАТЬ пакеты непосредственно из iptables, если вы не хотите отключать весь Интернет, пока вы проверяют трафик.
Не очень сложно адаптировать его для запуска программы в группе и вырезать весь другой трафик с помощью iptables на время выполнения, и тогда вы сможете захватывать трафик только из этого процесса.
Если я когда-нибудь решусь написать это, я выложу ссылку здесь.
С другой стороны, вы всегда можете запустить процесс на виртуальной машине и обнюхать правильный интерфейс, чтобы изолировать создаваемые им соединения, но это было бы довольно плохим решением ...