1. Я не пользовался этим модулем, потому и не знал, но все же мне сдается это костыль и он очень влияет на производительность фаерфола, хотя для несложных ситуащий годится на 100%.

2. Ну по сути snap - это контейнер. Соответственно, там уже свой ограничитель должен быть. Там их вообще пучок. Ограничение доступа к файлам, организация доступа к файлам за пределами контейнера(если надо) и т.д.
Как создавать свой фаервол под конкретный snap не интересовался, но думаю это есть из коробки ибо нафиг он тогда нужен без этого?)))