Très bonne astuce.
Non testée.
"Il faut tout d’abord créer un namespace réseau qui n’aura pas accès au net. C’est impressionnant dit comme ça mais en vrai c’est juste ip netns add nonet . Là, on a donc créée nonet.
Et maintenant il ne reste plus qu’à lancer une application dans ce namespace particulier avec ip netns exec nonet votre_appli . Et voilà."

sudo ip netns add nonet
sudo ip netns exec nonet su $USER -c “<appli>"