Embora /private/var/log/ipfw.log
também esteja listado em Console.app
(mesmo que também esteja vazio para mim), algumas mensagens relacionadas à atividade do firewall são armazenadas em /private/var/log/appfirewall.log
. Talvez seja isso que você está procurando.