как настроить firewall на Linux гэйте для локалки

Помогите - где нати - Как настроить FireWall На Linux гейте. А то получается что бы блокировать SPY-ware надо и на десктопах ставить firewals типа zone-alarm.Как дать разрешение на "выход" известным програмкам и заблокировать для остальных. То есть вопрос - есть ли у програмы идентификатор, по которому и можно настроить iptables. С уважением.Новичек в Linux Vlad. (а в Linux можно быть гуру? )