Блокирование выхода в интернет одноий программы

Как вариант в виртуалке запускай.

Я не совсем понял этот подход. Можешь описать подробней?

>Можно сделать (gcc -shared -o noinet.so noinet.c) библиотеку и подгружать через LD_PRELOAD. Исходник:
#include <errno.h>
int socket(int domain, int type, int protocol)
{
    errno = EACCES;
    return -1;
}

В противном случае придется создать отдельного пользователя и для него сделать 
iptables -I OUTPUT -m owner --uid-owner userid -j REJECT

и все программы, которым запрещен доступ в сет запускать с правами этого пользователя