Estoy intentando reenviar todos los puertos excepto el puerto 22 en OSX Sierra usando pfctl pero parece que no funciona.
archivo: /pf.conf
ext_if = "inet"
rdr pass $ext_if proto tcp from any to any -> 127.0.0.1 port 12345
rdr pass $ext_if proto udp from any to any -> 127.0.0.1 port 10053
pass out proto tcp from any to any port ssh
Lo habilité con
sudo sysctl -w net.inet.ip.forwarding=1
sudo pfctl -f pf.conf
sudo pfctl -e
El tráfico parece estar redirigiendo bien al puerto 12345, pero no puedo hacer que el puerto 22 pase.