OSX Yosemite (10.10.3) 80端口转发

发表于 2015年05月29日
macOS , 安全工具
更新于 2016年07月22日 7:11:08 上午

这个文章重写了，之前是找的网上的资料，因为一个同事使用的那个方案成功转发，结果我的OS X系统却神奇的一直无法成功，原因是无限syntax error，搞的彻底无语，找遍了各种资源努力无法解决，却在耐心的翻看github中得到了答案：

老版本的OS X使用的是ipfw设置端口转发，但新的版本特别是在我这个OSX Yosemite (10.10.3)中，已经无法使用ipfw，而是换成了PF。

PF配置端口转发的文章网上也有一大堆，但用下来没能解决问题，反而让我迷惑气愤，下面给出最为正确的配置：
首先在 /etc/pf.anchors/ 新建一个 com.pow 文件内容如下:

rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080
rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080

1 2	rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080 rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080

目录表

注意: 在段落末尾一定要加换行，否则会报`syntax error`错误。

然后使用 pfctl 命令检测配置文件

sudo pfctl -vnf /etc/pf.anchors/com.pow

1	sudo pfctl -vnf /etc/pf.anchors/com.pow

添加到主配置文件
pf启动时会自动装载/etc/pf.conf文件,因此将anchor文件链接到/etc/pf.conf,转发规则就会自动建立了。在rdr-anchor "com.apple/*"下面增加：

rdr-anchor "pow"

1	rdr-anchor "pow"

在：load anchor "com.apple" from "/etc/pf.anchors/com.apple"后添加：

load anchor "pow" from "/etc/pf.anchors/com.pow"

1	load anchor "pow" from "/etc/pf.anchors/com.pow"

最终修改后的pf.conf文件如内容如下：

scrub-anchor "com.apple/*"
nat-anchor "com.apple/*"
rdr-anchor "com.apple/*"
rdr-anchor "pow"
dummynet-anchor "com.apple/*"
anchor "com.apple/*"
load anchor "com.apple" from "/etc/pf.anchors/com.apple"
load anchor "pow" from "/etc/pf.anchors/com.pow"

scrub-anchor "com.apple/*"

nat-anchor "com.apple/*"

rdr-anchor "com.apple/*"

rdr-anchor "pow"

dummynet-anchor "com.apple/*"

anchor "com.apple/*"

load anchor "com.apple" from "/etc/pf.anchors/com.apple"

load anchor "pow" from "/etc/pf.anchors/com.pow"

导入并运行PF命令（关键）

一定要注意导入并允许运行 pf的命令，一个是所有现在网上教程里写的下面这个：

sudo pfctl -f /etc/pf.conf

1	sudo pfctl -f /etc/pf.conf

上面这个在OSX Yosemite (10.10)应该没问题，但在我的OSX Yosemite (10.10.3)里是没有用的，要换成下面这个才能成功：

sudo pfctl -evf /etc/pf.anchors/com.pow

1	sudo pfctl -evf /etc/pf.anchors/com.pow

设置pf开机自动打开

sudo pfctl -e

1	sudo pfctl -e

添加的为-e参数,即enable

update 2015.06.02

使用PF转发了端口后，eclipse启动tomcat时卡在 eclipse preparing launch delegate...

然后报错：

Server Tomcat v7.0 Server at localhost was unable to start within 45 seconds. If the server requires more time, try increasing the timeout in the server editor.

1	Server Tomcat v7.0 Server at localhost was unable to start within 45 seconds. If the server requires more time, try increasing the timeout in the server editor.