Hát azért látnám hasznát. Pl. van egy X médialejátszó amivel játszok le médiát a gépen, akkor az játsza már le azt a médiát és ne kotorásszon mindenfelé a neten. Ha nethez akar nyúlni akkor felugorhatna egy ablak, amiben firewall közli hogy X progi mit akar csinálni, én meg eldönthetném hogy:
- mehet bárhová
- mehet adott host/domain felé
- mehet adott ip/mask felé
- mehet a mindenkori aktuális LAN felé
- nem mehet sehová.
És mindez csak most vagy mindig, stb.
Nyilván lehet ezt szabályozni pl. apparmor vagy egyebek segítségével, de egy disztró alaptelepítésében meg nem mondod egy progiról hogy az most épp kommunikálna-e a net felé vagy nem.