OpenSnitch jsem vyzkoušel a prozatím funguje dobře - díky k3dAR za tip.
Článek je neaktuální - je dva roky starý, zatímco OpenSnitch je poslední rok v aktivním vývoji (článek popisuje verzi 1.0 zatímco aktuální je 1.3.6). Na žádné problémy popisované v článku (instalace, GUI) jsem nenarazil (Artix Linux, instalováno z repozitáře AUR).
Jako aplikační firewally tu ještě jsou Ebpfsnitch a Douane. Z toho druhý jmenovaný je nejstarší, používá jaderný modul, má nějaký problém v Ubuntu a vypadá, jako by už se aktivně nevyvíjel.