Хотя к теме замены графических оболочек — рулит железно iptables и snort, правда нужно компилировать, но с этим проблем нет. Гугл выдает достаточно идеально такие решения.