linux firewall

quando avremo un meravigliosa GUI per il firewall che ci permetta di aprire le porte in base a programma che le chiede, invece che in base al protocollo?! nè firestarter nè guarddog fanno questo, tantomeno non filtrare per niente il traffico in uscita... capisco bene l'efficacia delle regole basate sul numero di porta, ma come si fa per i programmi che stabiliscono le connessioni dinamicamente??? triste fatto questo cmq... lo devo fare io il software?! magari dopo la laurea...