Limitación de la conectividad de distintos usuarios en una misma máquina

Bueno, ya lo resolví, no era loginHooks lo que necesitaba, sino launchctl.

Básicamente, crea dos scripts (ejecutables por supuesto, puedes hacerlos Root solamente también):

Usuario1.sh

!/bin/bash ifconfig en0 up; ifconfig en1 down;

Usuario2.sh

!/bin/bash ifconfig en1 up; ifconfig en0 down;

Estos, por supuesto, hacer la suposición de que está utilizando un imac, en0 es la enthernet, en1 es el WiFi.

A continuación, cree un archivo plist (con propiedad Root, 644), el mío era este:

User1 está en /Users/user1/Library/LaunchAgents/org.user1.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.user1.plist</string>
    <key>ProgramArguments</key>
    <array>
        <string>/Users/user1/bin/User1.sh</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
</dict>
</plist>

User2 está en /Users/user2/Library/LaunchAgents/org.user2.plist

 <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
    <dict>
        <key>Label</key>
        <string>org.user2.plist</string>
        <key>ProgramArguments</key>
        <array>
            <string>/Users/user2/bin/User2.sh</string>
        </array>
        <key>RunAtLoad</key>
        <true/>
    </dict>
    </plist>

Después de esa carrera

sudo launchctl load -w /Usuarios/usuario1/Librería/LaunchAgents/org.usuario1.plist

y

sudo launchctl load -w /Usuarios/usuario2/Librería/LaunchAgents/org.usuario2.plist

como cada usuario.

Eso es todo, es rápido, sencillo, y si estableces el propietario de los scripts como otra persona (y en otra ruta), es bastante seguro (no a prueba de balas, pero eso no está en mi ámbito en este momento).