blokada polaczen i prepaidowy modem EDGE

Witam,

Potrzebuję jakiegoś firewalla, ale nie do obrony przed światem tylko
przed samym sobą ;-)
Otóż - z netu głównie korzystam po wifi/miedzi ale zdarzy się że trzeba
uruchomić modem GPRS / EDGE, a że taryfę mam prepaidową, to nie lubię
jak po tym wolnym i drogim połączeniu lecą mi auto-update'y. Nie chcę
ich wyłączać, bo mają chodzić na "normalnych" połączaniach.

Potrzebuję więc jakiś program, w którym będę mógł stworzyć regułkę
block-all-apps (nie block-all-ports bo większość badziwia i tak leci po
80) z wyjątkami na kilka nielicznych (ff, poczta), na wybranym
międzymordziu sieciowym.

Natknąłem się na niejakie Comodo, jest też ZoneAlarm, ale nie mam
pojęcia czy ww. programy oferują funkcjonalność jakiej potrzebuję, więc
pytam :-)

Nie boję się kombajnów, o ile nie zżerają więcej niż kilka % procka.
Nie trzeba mi też łopatologii w konfiguracji, bo linuxowe iptables/tc/ip
nauczyły mnie jak sieci działają, ale miło by było gdyby konfiguracja to
było kilka kliknięć (jestem leniwy z natury i z wyboru ;) )

-- 
pozdrawiam,
maticus