может ли это iptables ?

Если память мне не изменяет то запросто.

Заводишь в системе под эту приблуду пользователя, и запускаешь ее из под этого пользователя (если что man su).

Как сейчас помню в iptables есть модуль owner, вот жля этого пользователя в цепочке output и созданшь правила...

Цитата из iptables tutorial: Пример: iptables -A OUTPUT -m owner --pid-owner 78

Производится проверка "владельца" пакета по Process ID (PID). Этот критерий достаточно сложен в использовании, например, если мы хотим позволить передачу пакетов на HTTP порт только от заданного демона, то нам потребуется написать небольшой сценарий, который получает PID процесса (хотя бы через ps) и затем подставляет найденный PID в правила.