Фаервол, который может фильтровать по имени процесса (А не по uid, gid, pid и прочему анюзаблу)

[gordon01]

Сабж

[Goodvin]

Что "сабж" ?
В сабже - малосвязный поток сознания.
Что Вы этим хотели сказать ?

[serzh-z]

gordon01, netfilter/iptables

[Atragor]

man iptables

owner
This module attempts to match various characteristics of the packet creator, for locally-generated packets. It is only valid in the OUTPUT chain, and even this some packets (such as ICMP ping responses) may have no owner, and hence never match.
...............................
...............................
--cmd-owner name
Matches if the packet was created by a process with the given command name. (this option is present only if iptables was compiled under a kernel supporting this feature)
NOTE: pid, sid and command matching are broken on SMP

Не оно?

[KiWi]

1. Нормально формулируйте вопросы.
2. Читайте маны.
3. Используйте поиск: как запретить конкретному приложению выход в инет?