Ищу firewall (брандмауэр)

Ищу программное решение для контроля/мониторинга сетевого трафика, управление правилами блокировки.
Нужен функционал схожий с программой Little Snitch для Мак.

Если приложение или процесс пытается установить исходящее соединение в интернет, Little Snitch предотвращает попытку. Пользователю выводится диалоговое окно, позволяющее разрешить или запретить соединение однократно или постоянно. Возможно создать ограничивающие правила на основе определённого порта, домена или протокола соединения. Режим сетевого монитора позволяет отслеживать проходящий трафик в реальном времени с отображением доменных имён и направления трафика. Так же можно производить захват трафик для последующего анализа.

Найти альтернативу под GNU Linux не могу, на маке таких программ много. Очень удобно например полностью заблокировать все соединения кроме браузера и torrent-клиента. Или создать профили блокировок и переключаться между ними(например, когда я сижу через 3G-модем включается профиль разрешающий только браузер, когда через vpn — другой профиль блокировки могу включить и т.д.)
Может быть кто знает аналогичную программу для manjaro/arch?