¿Cómo se puede bloquear OS X Server utilizando el firewall de PF?

Deberías hacerlo:

1. entender lo básico de pf - hay muchas guías en Internet, puedes leer con seguridad cualquier guía de BSD abierto/libre. Usted debe entender algunas cosas básicas:

   • con PF, la última regla gana (lo contrario de "la primera regla gana" de IPFW)
   • El registro está en el dispositivo pflog si el formato 'tcpdump'
   • compruebe el pfctl con el comando man pfctl
   • también compruebe man pf.conf
   • puede crear muchos archivos de texto simples que contengan direcciones IP (llamados tablas) y utilizarlos en las reglas de filtrado - vea el ejemplo siguiente.

2. Después de esto, puede utilizar dos interfaces gráficas de usuario

   • IceFloor (en lugar del WaterRoof)
   • Constructor de cortafuegos (plataforma cruzada)

La FP no es demasiado difícil si se tienen algunos conocimientos sobre el funcionamiento de los cortafuegos en general.

Fragmento de pf.conf para el filtrado basado en tablas:

interface = "en0"
allowed_ports = "{ 80, 443 }"
table <badips> persist
table <noroute> const { 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 }
block in on $interface from { <noroute>, <badips> } to any
pass in on $interface inet proto tcp from <badips> to $interface port $allowed_ports

El ejemplo anterior contiene:

• algunas definiciones básicas, como el nombre de su interfaz y algunos puertos
• definición para dos tablas, noroute para direcciones no enrutables (RFC 1918) y la segunda badips que puede contener sus direcciones IP basadas en la Geo IP
• regla de filtrado - bloquear cualquier cosa de estas tablas
• permitiendo los puertos 80 y 443 desde badips (la última regla gana)