在Mac 10.10之前使用ipfw。之后升级为pfctl。由于Mac自带的GUI防火墙只能针对软件进行放开，且无法针对特定端口入站及出站进行管理。所以使用pfctl能解决这类问题。
收集教程如下：
https://my.oschina.net/china008/blog/343049
http://blog.chinaunix.net/uid-20674714-id-90862.html
https://cn2.chionlab.moe/2016/02/01/use-pf-on-osx/
http://www.jianshu.com/p/6052831a8e91
原文：http://www.cnblogs.com/EasonJim/p/7177842.html