Системные настройки> Безопасность> Брандмауэр дает вам возможность «Разрешить входящие соединения» только для приложений по вашему выбору. Насколько я понимаю, Mac OS X не имеет встроенный способ заблокировать «Исходящие соединения» для каждого приложения.
Какое программное обеспечение вы установили на клиентах для обеспечения этой функциональности и насколько хорошо / плохо оно работает?
ipfw устанавливается по умолчанию, и при необходимости вы можете настроить правила для блокировки исходящих подключений. Есть несколько графических интерфейсов, доступных для настройки ipfw доступны (например, WaterRoof или NoobProof от того же разработчика для упрощения работы)
Для максимального удобства использую и рекомендую Маленький снитч руки вниз. Пользуюсь уже много лет и отлично. Функция сетевого монитора может быть очень полезной, но требует большого количества оперативной памяти.
Маленький снитч каждый раз. Экономичный, простой в настройке и делает именно то, что вам нужно.
Вы можете узнать, как настроить BSD "ipfw" если вы хотели использовать только встроенное ПО. Или вы можете установить что-то стороннее, например Маленький снитч.
Маленький снитч, безусловно, лучший.