Брандмауэр для каждой программы Linux, аналогичный аналогам для Windows и Mac

1. Можно ли создать брандмауэр с графическим интерфейсом пользователя, который будет работать как аналоги Windows и Mac? По программе. Всплывающее окно с уведомлением, когда конкретная программа хочет отправить \ recv данные из сети.
2. Если нет, то почему? Какого ядра Linux не хватает для существования таких программ?
3. Если да, то почему нет такой программы?

PS Это вопрос программирования, а не пользователя.