Разыскивается аналог comodo firewall под линукс.

у мандривы был подобный проект, жив или нет, не знаю...

у мандривы

Это точно не подойдет.

Да, iptables лучше, но мне нужно в реальном времени.

суровые будни вендоадмина

Это не подойдёт?

А что если мне просто нужно в реальном режиме смотреть куда лезут приложения на моем рабочем ПК?

netstat?

nethogs, разве что.

Вот это подходит. Спасибо.

iftop не подойдёт? Оно конечно по приложениям не кажет, но всё-таки.

trafshow, iftop, iptraf, trafstat... да тысячи их :) На крайняк читать через нетлинк интерфейс статистику перловым скриптом...

Но ты же виндузятник, и так жутко палишься, что просто кошмарь. Гуглом иди учись пользоваться... ну или что у вас там... бинг кажись...
на винфаке твое место, а не тут.

P.S.
куда лезут приложения на моем рабочем ПК...
Во самое клевое палево :) Любой мало-мальский линуксоид такой фразы не выдаст.

Что ты наделал, теперь я буду стыдиться всю свою жизнь...

куда лезут приложения на моем рабочем ПК...
Во самое клевое палево :) Любой мало-мальский линуксоид такой фразы не выдаст.

Мне кажется, ты путаешь понятия «линуксоид» и «фанатик». Линуксоиды вполне себе пользуются проприетарным ПО, за которым иногда стоит следить.

darkstat

Тебе, что ли, слово «приложения» не нравится? Почему?

tcpdump

А чё под вайном не взлетит комод?

нетстат и те тулзы, что привели выше решают все) а ТС палится тем не менее)

Разве что вариант - ТС разрабатывает сетевое приложение/ковыряет что-то, возможно под вайном)

лезут приложения на моем рабочем ПК?

tcpdump
wireshark

tcpdump wireshark

Насколько я понял, человек хочет гибкие правила, и, пока правило не задано, чтобы процесс приостанавливал свою работу в ожидании решения юзера.

А что если мне просто нужно в реальном режиме смотреть куда лезут приложения на моем рабочем ПК?

Ну так тогда тебе нужен (ко всему перечисленному) еще и strace. Кстати, через LD_PRELOAD можно написать и обертки для bind(), connect() и accept() — чтобы и правда «стучали» тебе, что делает приложение.

куда лезут приложения

Э, ну, приятель, несколько перегибаете.
Читайте про приложения (к) операционной системы у Таненбаума или в:
Pro Linux System Administration;
UNIX & LINUX System Administrator Handbook;
Linux System Programming;

как нибуть в будущем, быть может в существующем, вы поймете о чем я... а пока причтите те книжки что вы указали.

Да ладно. Я бы скорее к слову «firewall» придрался. Ибо отслеживать активность своих же приложений — не его функция.

сударь, вы мысленно двигаетесь в правильном направлении :)

Так а в чём проблема с iptables'ом? Настраиваешь логирование запросов и смотришь. Красивостей охота? Я как-то после пары литров пива за полчаса скрипт на перле в пару десятков строк написал для разбора и показывания логов iptables в реальном времени. У меня оно приложения не смотрело, мне номеров портов достаточно, но что мешает прикрутить и это?

А виндовые комбайны, именуемые там фаерволами я не понимаю.

Написать можно что угодно, я спрашивал про готовые решения. Зачем городить велик, если всё уже есть?