Desktop firewall, wer darf "nach Hause telefonieren"?

#1 Also hab ja einen iptables packetfilter eingerichtet, wenn auch mit ein paar Problemen
Nun gut, rein kommt also nichts (ok, fast nichts) unerwünschtes, nun wollte ich noch wissen, ob es eine Desktopfirewall für Linux gibt, also eine, der man sagt, das Programm XY darf auf den Rechner A, das Netzwerk B oder überall drauf zugreifen. iptables hat ja schon so ein modul "owner", mit dem man sowas realisieren könnte, aber naja.
(Falls jemand mal Windows benutzt, ein Equivalent zu ZoneAlarm.)

Irgendwelche Vorschläge?

#2 nope, soweit ich weiß

es gibt frontends zu ipchains/iptables (und weitere eigenentwicklungen), aber DIE PF basierend auf application layer, gibt es meines wissens nach nicht

aber iptables ist auch mit owner, string und weiteren POM modulen fähig, in den oberen schichten "zu arbeiten"

evtl. weiß xeper mehr

greez

#3 Ja es gibt eine iptables Erweiterung namens 'owner'. Aber ich hab sie noch nicht genutzt. Evntl. findest du was auf www.netfilter.org ansonsten musst du die Manpage schon selbst lesen dort steht drin was machbar ist und was nicht. Leider kann ich nicht mehr darüber sagen. (Im Moment)
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode