/system/bin/iptables -A at-fw-apn -m owner --uid-owner 10028 -j RETURNЭто разрешение выйти в нет приложению с uid = 10028
Тойсть это список исключения(браузер и т.п.)
Если кто хочет может кинуть себе в init.d и изменить список исключенных приложений под свои нужды