Na linuxu a tedy i na Androidu je aplikacni firewall resen pres iptables. To je uz soucasti Androidu, takze zadny dalsi firewall nepotrebujes. Dobre je ale mit nejaky frontend, kde si jednoduse naklikas pravidla, ktera pak frontend do iptables zapise. Takovym velmi prehlednym frontendem je napriklad DroidWall, ktery uz jsem tu odkazoval a mohu ho doporucit. Dalsi moznosti, jak zakazat aplikacim pristup na net je pres opravneni, proste urcenym aplikacim seberes opravneni lezt na internet, to umi Xprivacy a k tomu potrebujes Xposed framework, jak uz jsem tu take psal.