刪除單一工具或程序的互聯網訪問

Question

我需要禁止本地運行工具或進程（或 PID）從互聯網進入“本地主機”世界，因為它不應該與互聯網通信，但應該在本地主機上可用/可訪問。

我搜尋了互聯網，發現類似取消共享的東西，以刪除整個網絡訪問（但需要本地主機）或iptables，如果該進程在專用用戶上下文中運行（為了阻止用戶的互聯網訪問，這不是我的）目標） 。

例如，有沒有辦法僅刪除對有線網路介面的存取並保留對“lo”介面的存取？我用的是ubuntu 16.04。