Mac 防火墙 长期以来一直基于 IPFW，来自 unix 世界的强大而强大的软件防火墙。但是管理 IPFW 通常需要在命令行中进行挖掘，所以当我最近在寻找 IPFW 的 Mac OS X GUI 时，我遇到了 WaterRoof。

如果您正在为 Mac OS X 的内置防火墙 IPFW 寻找功能强大的 GUI 前端，别无所求，WaterRoof 免费且易于使用。使用 WaterRoof，您可以在 OS X 上轻松快速地添加、构建​​和修改 ipfw 规则。GUI 非常好并且易​​于解析。

WaterRoof 非常全面，具有许多用于管理 IPFW 规则和例外的功能。开发者提供的 WaterRoof 的完整功能列表如下：

* 使用 Mac OS X 内置的 IPFW 防火墙。没有内核模块，没有扩展，没有痛苦。 WaterRoof 是免费和开源的
* 最先进的 Mac OS X 免费 ipfw 图形前端现在具有一个新的、干净的界面。 WaterRoof 让您可以非常快速地创建、修改、删除、移动 ipfw ipv4 和
* ipv6 规则。
* 使用新的简化界面和 IPFW 规则转换器轻松构建 ipfw 规则。现在构建 ipfw 规则比以往任何时候都更容易
* 使用 WaterRoof Injectors 备份和部署防火墙规则
* 使用复制/粘贴进行快速 dns 反向和 whois 查询
* 使用 dummynet 管道和队列管理网络带宽
br />* 检查由状态防火墙规则创建的实时动态规则
* 观察和解析防火墙日志，创建原始和图形统计信息
* 查看活动的网络连接，阻止它们或限制它们的带宽 on-the- fly
* 列出建立网络连接的所有应用程序
* 管理网络地址转换 (NAT) 守护进程：创建一个双宿主防火墙/nat/路由器，具有端口重定向和转发功能；使用
* WaterRoof Injectors
* 从 NoobProof Injectors 导入规则部署 NAT 设置
* 在系统启动时保持您最喜欢的防火墙规则处于活动状态；导入/导出规则集
* 使用配置向导和现成的规则集探索和测试 ipfw
* 与 Mac OS X Server 10.5 或更高版本兼容。
* 需要 Mac OS X 10.5 或 10.6 或更高版本

• WaterRoof 开发者主页

请记住，最新版本的 OS X 使用 pfctl 而不是 ipfw。