¿Cómo puedo forzar todo el tráfico de una sola aplicación a través de VPN / Proxy + Open Source? aka App Firewall?

Busco una aplicación que sea totalmente de código abierto O incorporado a MacOS, ya que estoy tratando de usar esto para la seguridad / privacidad (para asegurar que las aplicaciones particulares no pueden hacer conexiones arbitrarias)

• He mirado cosas como el sandboxing de aplicaciones incorporado a través de sandbox-exec que parece prometedor, pero super difícil de encontrar la documentación y no he visto un ejemplo que las fuerzas de red a través de un proxy / puerto.

• También socketfilterfw que parece que sólo controla entrada conexiones.

• pfctl parecía prometedor, pero de muy bajo nivel, no veo cómo aislar una aplicación entera de forma fiable.

• Acabo de encontrar TSocks que se ve muy bien, pero no parece que se mantenga. Era rechazado hace 9 años de homebrew por esta razón.

Las máquinas virtuales son demasiado pesadas para mi caso de uso.

Creo que algunos se refieren a esto como un "App Firewall", pero el AppFirewall incorporado de MacOS no soporta este uso.

He visto esta pregunta " ¿Es posible tener una configuración de red/vpn/proxy por aplicación? ", pero las respuestas son de hace 7 años e incluyen software de código cerrado como ProxyCap .