Bloqueia a conexão de saída para um endereço IP específico no Mac OSx

Question

Estou tentando bloquear a conexão de saída para um endereço IP específico (não sei o nome do domínio). O simples acréscimo de endereço IP ao arquivo hosts não está funcionando, pois não tenho um nome de domínio para emparelhá-lo com

Estou tentando evitar a necessidade de instalar um software de terceiros como o Little Snitch. Eu já tenho o tcpblock instalado, mas ele só bloqueia quando recebe o nome do aplicativo.

Alguma ajuda apreciada?

    

Answer 1

O Mac OS X contém dois pacotes de firewall: pf foi adicionado recentemente e agora é o preferido, e ipfw existe há muito tempo e agora está obsoleto.

Você pode fazer check-in em /System/Library/LaunchDaemons/ para ter certeza de que o pacote que você gosta está sendo inicializado na inicialização e verificar as páginas man dessas ferramentas para ver como gravar a regra necessária e qual arquivo essa regra precisa para entrar.

Pode haver ferramentas de terceiros que forneçam uma GUI para ajudar você a fazer isso, mas não fui procurá-las.