você pode usar o comando tcpdump para ver seu tráfego de rede
www.tcpdump.org/tcpdump_man.html
abra o Terminal.app e digite
sudo tcpdump -i en1
en1 deve ser sua porta sem fio, e en0 é geralmente sua porta ethernet
digite ifconfig para uma lista
Para usar o ipfw, acredito que você inclua uma cláusula de criação de log em suas regras. Quando um pacote corresponde a uma regra, ele será registrado. Há anos que eu uso o ipfw, então é melhor você verificar o manual:
link
ou digite man ipfw no Terminal.app