Фаервол не требующий прав "root" для работы, oн уведомляет когда приложения пытаются получить доступ к интернету. Каждое соединение может быть разрешено / заблокировано выборочно.