针对以下系统： 1 、Windows 2 、Android 3 、MacOS 4 、iOS 5 、各种 linux desktop 如何实现系统无联网权限，但是系统上的应用（例如 docker ）有联网权限？ （测试过 Windows10 系统的防火墙，只对特定应用开启联网权限，但是 windows 更新的域名即使加入其防火墙也不生效，系统仍然有联网权限...）
在局域网上设置一个代理服务器（低至几十元的硬件成本），linux 可以采用主机网卡不设 gateway 保证整机无法上网，单个应用配置 socks5 代理（如果应用没有代理配置，可以使用环境变量或 proxychains ） windows 也可以采取类似方式，例如：proxifier
