ipchains умеет теперь на уровне приложений на локальной машине будучи запущенным разруливать, как раз то, что ты говорил нельзя им было сделать.
iptables - ipchains уже устарел, много лет назад да, там есть модуль для матча по приложению - но, как ни странно, ни в SuSE, ни в RedHat, ни в CentOS он не входит в дефолтное ядро - то есть, без пересборки ядра не обойтись, а это задача (для новичков и чайников) нетривиальная. Воспользоваться же виндовым файрволлом, ZA, или Outpost сможет даже домохозяйка - это сродни нажатию на кнопку включения света.
настройка файрволла не дело домохозяек, а человек защищающий систему не имеет права по определению не хотеть читать документацию.
Скажи, человек, который хочет дома иметь сигнализацию, обязан уметь это делать сам (установка), или ему достатчно заказать установку у профессионалов, а потом просто научиться включать е╦ и выключать? Конечно, если для управления сигнализацией прид╦тся проводки на панели втыкать-вытыкать (iptables) - знания у него быть должны. А если там удобный понятный пульт (Outpost, ZA etc) - то это сможет делать и домохозяйка, прич╦м - эффективность сигнализации от этого не уменьшится. iptables - это инструмент низкого уровня, для специалистов, outpost & co - для домохозяек. Для первого нужно знаний намного больше, чем для второго, в то время как функционально они примерно (подчеркиваю - _примерно_) одинаковы.
Есть для просто обычных людей какие-то области, а есть для профессионалов.
А ещ╦ есть сложные вещи для простых людей. Автомобили, самол╦ты, печатные станки, компьютеры... Профессионалов мало, очень мало - а техника в основном создается для чайников, и с этим нельзя не считаться. Да, _элементарные_ знания чайникам нужно прививать, но вещи уровня iptables (и подобные) - не элементарные (хотя для тех, кто к ним привык, они и кажутся элементарными - я тоже так думал, много лет назад).