打开系统设置，进入网络-防火墙并开启；02. 点击防火墙选项启用隐身模式或阻止所有传入连接；03. 高级用户可通过终端使用sudo pfctl命令管理防火墙规则。
如果您发现Mac上的网络连接异常，或希望增强设备的安全性以防止未经授权的访问，可能是防火墙未启用或配置不当。以下是开启和配置Mac系统防火墙的具体步骤。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置启用防火墙
macOS内置的防火墙功能可以监控并阻止未经许可的入站网络连接，保护系统免受潜在威胁。通过系统设置可以快速开启基础防护。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在设置窗口中，点击“网络”，然后在右侧找到并选择“防火墙”。
3、点击“防火墙”选项旁边的开关，将其切换至开启状态。
4、系统可能会提示您输入管理员密码以确认操作，请输入密码完成启用。
二、配置防火墙高级选项
启用防火墙后，您可以进一步配置高级设置，以自定义防护规则，例如阻止所有传入连接或启用 stealth mode（隐身模式），使您的Mac在网络中不可见。
1、在“防火墙”设置界面，点击右下角的“防火墙选项”按钮。
2、在弹出的窗口中，勾选启用隐身模式，防止其他设备扫描到您的Mac。
3、如需阻止所有传入连接（包括已授权的应用），可勾选阻止所有传入连接，但请注意这可能影响文件共享等正常功能。
4、在应用列表中，您可以查看当前允许或拒绝网络访问的应用程序，并通过“+”或“-”按钮添加或移除项目。
三、使用终端命令管理防火墙
对于高级用户，可以通过终端命令来控制防火墙（pf防火墙），实现更精细的网络流量过滤和规则配置。
1、打开“应用程序”>“实用工具”>“终端”。
2、输入以下命令以启用pf防火墙：sudo pfctl -e，然后按回车并输入管理员密码。
3、要加载自定义的防火墙规则文件，使用命令：sudo pfctl -f /etc/pf.conf。
4、输入 sudo pfctl -sr 可查看当前加载的规则列表，验证配置是否生效。
