Staram się to śledzić wątek i zaktualizować go na macOS Sierra (i prawdopodobnie wszystkie wersje od Yosemite).
W tym wątku zasugerowano sposób otwarcia pojedynczego portu w zaporze systemu operacyjnego:
sudo ipfw add 40000 allow tcp from any to any dst-port portnum
Jednakże, ponieważ Yosemite, ipfw został zastąpiony pf i, jeśli się nie mylę, należy użyć pfctl.
Do czego zmieniłoby się powyższe polecenie?
Odpowiedzi:
Aby otworzyć port, użyj następujących wierszy:
pass in proto tcp from any to any port 40000
pass in proto tcp from any to any port 80
pass in proto {tcp, udp} from any to any port 53
pass in from any to any port 3601
Aby szybko uruchomić pf i otworzyć port za pomocą jeden z powyższych linii użyj np .:
echo "pass in proto tcp from any to any port 40000" | sudo pfctl -ef -
Aby przetestować reguły, użyj: sudo pfctl -s rules
Po ponownym uruchomieniu komputera musisz ponownie wprowadzić polecenie, ponieważ pf nie jest uruchamiane automatycznie.
Domyślnie plik pf.conf nie ma blokowanie wszystkiego reguła. Więc nawet po rozpoczęciu pf z sudo pfctl -e nic nie jest zablokowane.
Jeśli nie chcesz zanurzyć się głęboko w pf / pf.conf / pfctl, zalecam używanie GUI pfctl, takiego jak wolny Murus Lite skonfigurować pf.