shareman
Да ничего сложного, просто запретил доступ в сеть тем приложениям, которым это не надо, разрешил тем кому надо, и создал правила для тех, кому и надо, но не совсем, типа explorerа, operы, apache и т.д...
Вдобавок создал пару общих правил на блокировку исходящих/входящих для всех портов, которые мне не нужны. Вот, и всё в режим блокировки!
