Жаль что ваш модный фильтр не знает ничего о namespace (он глобальный и работает с интерфейсами, а не namespace) и ни о каких "процессах" (разьве что матч по cgroup id, но это неточно), правда?

> Какие предлагаются альтернативные решения для определения правил именно для служб/приложений

windows firewall.

Но это надо делать в ядре, вместо того глупого трэшака, который сделали альтернативно-одаренные под посвист погонщиков из мордокниги и гугля.
Поэтому ждать от поцтеринга или тем более "разработчиков" sles не приходится, они не умеют.

Хотя и несложно добавить в skb еще десяток полей, но заниматься этим никто уже не будет. Вменяемые разработчики бегут от линукса как от чумного барака.