Por que não usar um aplicativo de firewall de terceiros como LittleSnitch ou NoobProof?
LittleSnitch: link NoobProof: link
Não tenho certeza se isso é exatamente o que você está procurando.
Ao olhar para a interface do usuário no System Preferences App, parece que as regras de firewall do aplicativo no firewall do OSX são "all or nothing" - "Allow all" ou "Block all" de forma eficaz. Tenho a impressão de que esta interface do usuário está finalmente editando com.apple.alf.plist nos bastidores.
Existe alguma maneira, talvez editando esse problema, para obter regras mais detalhadas? (como "apenas permitir conexões deste intervalo de endereços IP, etc")