Как я могу использовать ipfw, чтобы дублировать эффекты Little Snitch в OS X

Question

Я хотел бы точно знать, что покидает мой ноутбук и идет по проводам.

Раньше я использовал Little Snitch для этого, но, видимо, можно сделать то же самое с ipfw.

Как бы я поступил так?

Запуск OS X 10.6.4.

Answer 1

вы можете использовать команду tcpdump, чтобы увидеть ваш сетевой трафик

www.tcpdump.org/tcpdump_man.html

откройте Terminal.app и введите

sudo tcpdump -i en1

en1 должен быть вашим беспроводным портом, а en0 обычно является вашим портом Ethernet

введите ifconfig для списка

Я полагаю, что для использования ipfw вы добавите в свои правила пункт регистрации. Когда пакет соответствует правилу, он будет зарегистрирован. Прошло много лет с тех пор, как я пользуюсь ipfw, так что вам лучше проверить руководство:

http://www.freebsd.org/doc/en/books/handbook/firewalls-ipfw.html
или введите man ipfw в Terminal.app