Ott nincs app-alapú szűrés (ill. van valami cucc iptables-hez, ami tudja, de sajna elfelejtettem a nevét). Szerintem fölösleges is, kifele mehet minden, a világ felé nyitott portokból meg úgysincs sok. A firestarter több, mint elég, főleg ha sokat nézegeted a logját, akkor be lehet lőni. :)