Ho un'app che (mentre è in esecuzione e solo mentre è in esecuzione) deve apportare modifiche al filtro del pacchetto ( pf ) in modo che blocchi o consenta un determinato traffico. Queste regole dovrebbero essere in aggiunta alle regole dell'utente stesso in /etc/pf.conf - ma non voglio modificare direttamente /etc/pf.conf in quanto è estremamente intrusivo.
Posso farlo banalmente in linux usando iptables e anche in windows usando wfp senza alterare alcun file su disco, posso realizzare la stessa cosa in osx con pf ?
La soluzione deve funzionare solo in yosemite (10.10) e sopra