O Linux usa uma plataforma semelhante ou equivalente, como o que o Windows tem no caso do WFP? Onde você pode mapear o caminho do aplicativo ou o nome do aplicativo para o pacote de dados, entre outros detalhes de qual aplicativo está enviando ou recebendo o pacote.