请教 Android 设备上防火墙的技术实现原理

在android中增加防火墙模块,
需求如下:
1. 统计android原生系统中的端口,对其他端口进行禁止
2. 在新的APP使用网络时,先开放端口,使用完毕后再关闭端口,最大限制保证APP的安全性.
3. 其他 IP地址过滤, DNS过滤等

我目前了解到
可以利用iptable实现IP地址过滤,DNS过滤,以及端口禁止等等.
但是如何实现上方的第二条需求?
socket 一般都有两个端口,源端口和目的端口, 在实现过程中需要将两者都禁止才能实现防火墙效果吗?
各位大神帮忙分析一下?

你要做这个，估计要深入到linux内核这层，具体这一块我就了解的不多了。你最好请教做安全工具这一块的人

这种安全技术，没有接触过，完全想象不出来该怎么去实现是最佳的，最好到安全社区去问问