Linux下有什么应用层防火墙软件？

[kd8enk]

Windows下的wf.msc防火墙，可以设置什么应用程序可以访问网络，什么应用程序不可以访问网络。

而Linux下自带的防火墙，只能设置什么端口可以访问网络，什么端口不可以访问网络。

虽然很节省资源，但是个人感觉还是应用层防火墙比较好用。

请问：Linux下有什么应用层防火墙软件？

[astolia]

https://github.com/themighty1/lpfw
用selinux的那套标签记得也可以做到，如果仅仅是只控制能否访问网络，apparmor的权限管理也能做到