Мне нужно заблокировать порт 27017 чтобы провести некоторое тестирование, но я не могу понять, как это сделать в Mac OS X 10.10.5 (Yosemite). Я знаю, что когда-то они перешли с iptables на таблицы pf , но информация, которую я могу найти специально для блокировки порта (вход и выход), немногочисленна.
В частности, мне нужна помощь со следующим:
- Как заблокировать весь TCP-трафик ( входящий и исходящий) через порт
27017на всех интерфейсах? - Где я могу разместить эту директиву о блокировке? Я предполагаю, что есть файл конфигурации.
- Как только я разместил строку блокировки, как перезапустить / перезагрузить брандмауэр?
редактировать
Из того, что pf документации я обращал внимание на это то , что я до сих пор:
anchor "mongo" {
block drop quick on any proto tcp from any to any to port 27107
}
Я интерпретирую это как block и drop соединений на any интерфейсе, используя протокол tcp для соединений, идущих с any хоста на any сервер через порт 27017 .