Por "incorporado" me refiero al backend del firewall del sistema (Preferencias del sistema - > Seguridad & Privacidad- > Firewall). ¿Es ipfw o pf? (Sé que ipfw fue el backend para versiones anteriores de OS X).
Y, ¿cuáles son los comandos / registros que puedo usar para determinar qué firewall se está ejecutando?
El firewall en OS X 10.9 ahora es "pf".
Está controlado por la herramienta pfctl , que también puede darte una gran cantidad de información sobre el propio firewall. Prueba sudo pfctl -s all y obtendrás una gran cantidad de información. Si desea mucha información, puede agregar uno o dos -v al frente de las opciones para obtener aún más información - sudo pfctl -v -v -s all