Hvernig á að loka fyrir alla umferð frá einu forriti á tilteknu netkerfi?

Þetta gæti verið heimskuleg spurning en ég gat ekki gúgglað rétt til að finna svarið.

Hvernig útiloka ég alla útferð frá eth1 á smokkfisk á TCP stigi?

Ég hef notað iptables regluna hér að neðan áður þegar ég notaði smokkfisk í Docker, ekki viss um hvernig á að útfæra hann án Docker.

iptables -t filter -I FORWARD -p tcp -o eth0 -m mark --mark 0x0c10f -j REJECT