Profile Editorで
10-CONFIG::network::inet_* を全てenforcing
10-CONFIGをdisabled
としたプロファイルを書いて、
Domain Transition Editorで
<kernel>のプロファイルナンバーをそれに指定しておくことで
明示的に設定したプログラム以外はネット接続できない状態にしてお手軽ファイアーウォール代わりに使ってる。