>>838
> Profile Editorで
> 10-CONFIG::network::inet_* を全てenforcing
> 10-CONFIGをdisabled
> としたプロファイルを書いて、
> Domain Transition Editorで
> <kernel>のプロファイルナンバーをそれに指定しておくことで
> 明示的に設定したプログラム以外はネット接続できない状態にしてお手軽ファイアーウォール代わりに使ってる。

10-CONFIG::network::inet_* ←ワイルドカード使えるんだ。