Графический фаерволл

Сейчас тебе какашек накидают.

По теме - Google: linux firewall gui

AppArmor
SELinux
Tomoyo

Других методов для per-application firewall пока не завезли.

AppArmor SELinux Tomoyo

К ним графики нет

Есть. Для первых двух - точно.

Но это не файрволы, а MAC-подсистемы.

gimp-firewall

firewalld, в составе есть морда firewall-config. Графика.

Я так понимаю ОПу нужен интерактивный фаерволл. Программа запустилась, пошла в сеть, всплыло окошко с двумя кнопками «разрешить» и «запретить», так?

Что-то я не припомню такого для linux. Да и не очень понятно, как такое технически реализовывать. Разве что через какой-нибудь conntrack?

firewalld с GUI используется по умолчанию в openSUSE, кстати. Может подойдет

Тебе сюда https://gitlab.com/douaneapp/Douane

Если что, я этой штукой никогда не пользовался, просто знаю, что она есть.

ОПу нужен интерактивный фаерволл

брандмауэр уровня приложений
ТС хочет cgroups, но боится консоли

Что-то вроде opensnitch.io gufw.org? Подобное гуглится по per application firewall. Только что будет если софт не сам в сеть ломиться будет, а использовать для связи сторонние программы, браузер например или там ssh? Безполезные свистелки imho.

Есть решение, чтобы запретить все исходящие и входящие сетевые подключения, но разрешать или блокировать их в графическом виде, тогда, когда какая-либо программа пытается подключиться к сети?

Ты счастливый обладатель более чем двух верхних конечностей?

Комодо, аутпост ака виндузятник.

Его даже в ауре нет.

Был, но его выпилили. Почему?

Видимо, не работал как надо. Иди просто мейнтейнер слился.