我想知道一种拒绝某个特定可执行文件访问互联网的方法，就像在 Windows 防火墙中，您可以选择一个特定的.exe文件并限制其对互联网的访问。
另外，我希望我的程序仍然能够访问 LAN。
我已经看过以下三件事：
答案是 AppArmor，已经非常接近了，但缺少 LAN 部分。现在，我想要一种简单、最好是基于 GUI 的方式来实现这一点。同样重要的是，它是一个通过 Wine 运行的应用程序，因此它不是普通的 Linux 二进制文件。
顺便说一下，我正在使用 Xubuntu 16.04。
提前致谢并欢呼