Firewall, Alles verbieten außer für bestimmte Programme?

Bin Linux noob / Windows Umsteiger und nutze Centos 7.x. Dies nutzt FirewallD / Iptables.
Ich möchte das bei einem User alle Verbindungen verboten sind. Außer zwei Programme (Firefox und Jaxx). Kann mir bitte jemand erklären wie ich das umsetzen kann?

Danke!