По мере того, как встроенные в Apple настройки Firewall улучшаются как по
функциональности, так и по безопасности, я буду больше ориентироваться на
Flying Buttress на пользователей, которым нужны расширенные настройки
брандмауэра, ведение журнала и параметры обмена IP-адресами, которые есть в
Flying Buttress.

Нет никаких причин, по которым новый или неопытный пользователь не может
использовать Flying Buttress, но собственные настройки Apple Firewall,
вероятно, останутся более простым интерфейсом для настройки базового
брандмауэра.

Однако, если вам нужно:

Фильтры брандмауэра, которые включают квалификаторы на хост или сетевые адреса
Фильтры брандмауэра, работающие не по протоколам TCP или UDP
Фильтры брандмауэра, которые включают весь диапазон квалификаторов ipfw, таких
как параметры IP, типы ICMP или флаги TCP
Конфигурация ведения журнала для каждого фильтра, включая возможность
регистрировать разрешенные соединения и возможность не регистрировать
определенные типы запрещенных соединений.
Переадресация порта NAT или другая индивидуальная конфигурация NAT
Различные конфигурации фильтров на разных сетевых интерфейсах.
Постоянная, доступная для поиска база данных журнала брандмауэра с графическим
средством просмотра журнала
Скриптовое управление вашим брандмауэром, например, через cron или другие
средства автоматизации оболочки
Доступ и возможность легко редактировать исходный текст конфигурации
брандмауэра, включая встроенную проверку синтаксиса фильтра ipfw.
Возможность быстро и легко переключаться между различными настройками
брандмауэра.
... тогда вы должны рассмотреть возможность использования Flying Buttress.