在Mac 10.10之前使用ipfw。之后升级为pfctl。由于Mac自带的GUI防火墙只能针对软件进行放开，且无法针对特定端口入站及出站进行管理。所以使用pfctl能解决这类问题。

收集教程如下：

http://man.linuxde.net/pfctl

https://my.oschina.net/china008/blog/343049

http://blog.chinaunix.net/uid-20674714-id-90862.html

https://cn2.chionlab.moe/2016/02/01/use-pf-on-osx/

http://www.jianshu.com/p/6052831a8e91

Mac 10.12高级防火墙pfctl教程收集（待实践）