Mint + Kernel 4.5.4: ноутбук теряет состояние приостановки при отключении от сети

Есть причина, по которой подобное не делается в мире Unix. Это потому, что Unix использует множество программ, которые взаимодействуют друг с другом, а Windows - нет.

В мире Windows программа может загружать кучу DLL для делегирования работы библиотекам, но выполняющее работу приложение остается прежним.

В Unix также есть разделяемые библиотеки, но много повторного использования происходит при запуске других программ для выполнения работы. Например, многие программы, которые загружают обновления и тому подобное, в конечном итоге делегируют работу wget или curl .

Таким образом, вам придется включить исходящий HTTP (S) для wget или curl только для того, чтобы получать обновления программного обеспечения для работы ОС. К сожалению, это в значительной степени открывает исходящий HTTP (S) для всего.

Таким образом, вы должны ограничивать на основе атрибута, который нельзя легко изменить, например идентификаторов пользователей и групп. iptables имеет совпадение с владельцем , но, вероятно, он не поддерживается многими брандмауэрами с графическим интерфейсом пользователя, поэтому вам может потребоваться написать свой собственный iptables правила.