забиндить приложение на определенный интерфейс

имхо, проще закрыть иптеблесом лишние порты на интах

imho, --*-owner matches, connmark, tc если я правильно понимаю желания автора. хотя в данном случае формулировка проблемы явно рассчитана на libastral/телепатов-в-отпуске.

написать библиотеку которая будет подставлять (менять) параметры bind() и грузить ее с помощью LD_PRELOAD
воспользоваться какой-нить системой разграничения доступа на основе ролей...
не заниматься ерундой и просто, как уже сказали выше, настроить iptables)))

Вроде топикстарер продразумевал исходщие соединения с определённого ip-адреса, то есть когда приложение сразу делает connect(), а перед этим не делает bind(), то есть надо через LD_PRELOAD перегружать connect(). Но лучше так не делать.

Так исходящие тоже можно так «подправить» я думаю.

да на самом деле мало понятно что он имел в виду. например «забиндить такие приложения на конкретный интерфейс» у меня ассоциируется с демоном слушающим некоторый интерфейс....

Наверное, можно. Но в случе исходщего при вызове connect() не понятно, был ли раньше сделан bind().

А вобще топикстартер темнит, что «переписать приложение - не предлагать, их много.» Я знаю не так много полезного софта не позволяющего насторить исходящий адрес.

да, непонятно, но ведь nat и эту проблему решает. Хотя, имхо, слишком костыльно.