>>111

iptables の owner モジュールが使えるかも。