OSX 下如何用命令实现类似 iptables 的防火墙规则？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3892 天前的主题，其中的信息可能已经有所发展或是发生改变。

我想只允许TCP 访问某个 IP，也就是白名单，其他的所有网络都阻止掉。。
请问用命令如何实现开启防火墙并且实现如上需求呢？
我在系统偏好设置里开启防火墙阻止所有传入连接并重启电脑后，还是所有软件都可以正常联网啊

10 条回复 • 2015-05-19 22:56:20 +08:00

Csineneo

2015 年 5 月 18 日

man pfctl

cattyhouse

2015 年 5 月 18 日 via iPhone

yosemite用openbsd的pf作为防火墙，比较难搞，具体说是不熟悉。

Themyth

2015 年 5 月 18 日

@cattyhouse 好像很复杂的样子啊。。。

jedihy

2015 年 5 月 19 日 via iPhone

请问一下有什么用途？最近在做mac内核扩展

Themyth

2015 年 5 月 19 日

@jedihy 停电的时候想用iPhone 的个人热点共享 wifi 给 MacBook，然后想在 MacBook 上做联网控制，省的到时候流量刷刷的，想用防火墙设置只允许部分端口或者网络协议数据包通过，不过我今天下午用一个叫 handsoff 的软件解决了，挺好用的。

jedihy

2015 年 5 月 19 日

@Themyth 原来是这样。

Themyth

2015 年 5 月 19 日

@jedihy 请问下，Mac 内核下能使用 lvs吗？IPVS，或者 ipvsadm 管理工具。。。

jedihy

2015 年 5 月 19 日

@Themyth 如果特指LVS，肯定是用不了的。IP层实现不一样，也没有对应的模块支持。但是，Mac目测只能做应用层的负载均衡，像nginx那样。不过如果有人写了Mac的内核扩展的话，那就可以做。

Themyth

2015 年 5 月 19 日

@jedihy 原来如此，非常感谢指点，那我就不去折腾了，哈哈，对了，大哥你了解安卓的内核么？安卓下能实现 LVS 么？

jedihy

2015 年 5 月 19 日 via iPhone

@Themyth 不了解安卓内核哦，但是是有可能实现的。