firewall

Можно ли ограничить сетевую активность процесса/пользователя, а не только портов? Например, разрешить пользоваться только одним ftp клиентом, или полностью запретить отправку пакетов для определенного процесса. Если можно, то с помощью чего?