Mac下使用PF进行端口转发和防火墙配置（类似Linux的iptables）

在Mac没有iptables这些，替代的软件为PF，命令为pfctl。在早些版本用ipfw（<=10.10），后面改为PF。还有一些可以使用OpenBsd，不过这个不太好用。

网上关于pfctl的参数估计不太全，建议直接使用man pfctl去查看。

下面是收集的一些用法：

用PF做端口转发：

首先我们要开启系统的端口转发功能。

本次开机生效：

# IPv4 的转发
$ sudo sysctl -w net.inet.ip.forwarding=1
net.inet.ip.forwarding: 0 -> 1

# IPv6 的转发
$ sudo sysctl -w net.inet6.ip6.forwarding=1
net.inet6.ip6.forwarding: 0 -> 1

开机启动配置，需以 root 身份添加或修改 /etc/sysctl.conf 文件，加入以下两行：

net.inet.ip.forwarding=1
net.inet6.ip6.forwarding=