Linux 中是否有防火墙应用程序可以让您在每个应用程序/每个进程的基础上控制网络流量，并允许您通过端口/目的地限制访问（例如 Outpost/Kerio/Sygate/Jetico 甚至基本的 Windows 防火墙） ？
例如，是否有防火墙应用程序允许 Web 浏览器仅访问 https（端口 443），而不允许访问其他端口？在 Linux 上如何实现这一点？
（这个问题的背景是，我正在与其他人进行讨论，他想要这样做，并声称 Linux 中没有防火墙应用程序可以提供与他们一直在使用的这些 Windows 应用程序相同的功能。他们将其引用为这是他们不想切换到 Linux 的主要原因之一。）