WIPFW'хой, по-идее, можно только блочить траф с/на определенные порты/хосты/протоколы. у него нету контроля приложений