Дада, вы совершенно правы, ipfw однозначно — смешалось все, кони, люди.
вот вам поисковая фраза: "Configuring IPFW firewalls on OS X"
Он же pf, смотрите в сторону пакета в homebrewsshguard
http://www.sshguard.net/