Ne pourrait-on pas utiliser les cgroup ou même des LXC pour effectuer une sorte de filtrage de port par application ? Ce serait un peu du bricolage, mais pourquoi pas...
(Permalink)