Как запретить доступ в инет локальному юзеру ?

iptables -I OUTPUT -m owner --uid-owner 501 -j DROP
                                        ^^^
                                      uid пользователя   

http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html

мне надо только к eth1. а так получается полный запрет. даже к локальному веб-серверу, находящемуся на этой же машине.

-o eth1