[eos] ACLs für ausgehende Verbindungen

Wäre es möglich, die ACLs um die Richtung zu erweitern, so daß man auch ausgehende Verbindungen beschränken kann, wie es bei der SCP-Firewall der Fall ist?
Ich würde gerne verhindern, daß eine kompromittierte VM nach Hause telefonieren, Spam verschicken oder andere Rechner angreifen kann.