Antes de El Capitán, solía habilitar pfctl en el arranque al agregar -e a los parámetros de inicio.
En /System/Library/LaunchDaemons/com.apple.pfctl.plist
<string>/sbin/pfctl</string>
<key>ProgramArguments</key>
<array>
<string>pfctl</string>
<string>-e</string> <---- this line
<string>-f</string>
<string>/etc/pf.conf</string>
</array>
Ahora ya no puedo editar el archivo (debido a la protección de integridad del sistema).
¿Hay alguna manera de lograr lo mismo sin desactivar la protección de integridad del sistema?