interaktivní firewall

[BzF]

Dobrý den,
známý teď přešel už téměř úplně na linux (a kde 3 se mu moc líbí :)), jen
s jedním jeho dotazem si nevím rady:
Existuje pod linuxem "interaktivní firewall" - tedy něco jako je ve windows
např. tiny personal firewall (nyní tuším kerio)?
Tedy něco, co by se na požadavek přístupu k síti zeptalo, jestli se daná
aplikace může připojit a pokud ano, tak jí určit na které porty smí a
na které ne?
(Rady typu neinstalovat programy o kterých nevím kam se chtějí
připojovat/od nichž nemám zdrojáky prosím ne. děkuji.)

Díky moc
BzF