Ono v multiuživatelské prostředí to je problém, většina informací by byla k ničemu. FW řízený uživatelem je NESMYSL, iptables jsou součástí jádra, proto root. Ani bych nectěl, aby to bylo jinak. Představoval bych si řešení na i-notify, nebo lsof. Obecně si myslím, že uživatelský FW vyřešit jde, nepovažoval bych to za užitečnou věc.