Per "built-in" intendo il backend del firewall di sistema (System Preference- > Security & Privacy- > Firewall). È ipfw o pf? (So che ipfw era il back-end per le precedenti versioni di OS X).
E quali sono i comandi / log che posso usare per determinare quale firewall è in esecuzione?
Il firewall in OS X 10.9 è ora "pf".
È controllato dallo strumento pfctl che può anche darti un sacco di status sul firewall stesso. Prova sudo pfctl -s all e otterrai un'enorme quantità di informazioni. Se vuoi molte informazioni puoi aggiungere uno o due -v nella parte anteriore delle opzioni per ancora più informazioni - sudo pfctl -v -v -s all