¿Limitación del acceso a la red para aplicaciones individuales, por cada WIFI-SSID?

Utilice ipfw para vincular una regla a su interfaz específica, bloqueando el sitio en cuestión directamente. Por ejemplo, si la IP de CrashPlan es 224.2.2.4, la regla se escribiría así:

ipfw deny ip from 224.2.2.4 to me in via en0

La etiqueta "ip" bloquea todo el tráfico (tcp y udp, alternativamente, puede establecer cualquiera de los dos si lo desea). La dirección IP puede establecerse en un rango para mayor eficacia (por ejemplo, 224.2.2.0/24). La etiqueta "me" se explica por sí misma. Como alternativa, también puedes configurarla con una dirección IP específica. Así que si tu red doméstica te asigna 172.16.1.4 y el tethering te asigna 168.128.1.5, entonces puedes asegurarte de que sólo bloqueas el sitio cuando estás tethered, y no todo el tiempo. La etiqueta "in" se ocupa de la dirección del tráfico (entrada o salida). Y "via en0" se ocupa de vincularlo a una interfaz específica.

También puede configurar ipfw para que se inicie durante el arranque, para no tener que ejecutarlo manualmente todo el tiempo. No es un proceso trivial pero requiere algo de cli. Como alternativa, puede consultar Techo de agua . Es un gratis El front-end del ipfw que prácticamente automatiza todo el asunto. Un excelente asistente para la configuración y el uso del ipfw.