Запрет для пользователя открывать порты

Не открывая портов невозможно будет в интернет выйти.
Iptables к твоим услугам.

Без TCP интернеты тоже возможны

Перфокартами завозить пикабу тоже можно.

Не открывая портов невозможно будет в интернет выйти.

Так может оно и не нужно?

Обычно так и просят. Тут явно какая-то другая задумка.

Тут явно какая-то другая задумка.

ЛОР - пристанище колдунов с хрустальными шарами и шаманов с бубнами.

ты хотел сказать «запретить открывать/биндить порты на прослушку» или что ты хотел сказать

ипитаблесы умеют правила в зависимости от юзера, ну вот и забань. то бишь порт ты открыть сможешь, но работать это не будет. устроит?

Да именно я это и хотел сказать, достаточно запретить выполнение listen