@myhomo
из ip firewall-ов могу порекомендовать только gufw
из application firewall-ов могу portmaster или opensnitch.
Увы продвинутых в линуксе нету и не намечается.