MAC 封鎖存取特定 IP

這個需求源自連不到某個共用服務時的 exception handle 測試，一般來說直接將 mac 斷網就可以模擬，但想要測試的服務被包在一段流程中，斷網會讓該流程一開始就 fail 沒辦法驗證這次的需求，因此在沒辦法直接斷開，又想測試某個服務無法使用的情境，造就了這個需求：在 mac 上封鎖針對某個 ip 的所有 request

基本環境說明

macOS Catalina 10.15.7

設定方式

修改 PF firewall 設定檔
```
sudo vi /etc/pf.conf
```

加上想要 block 的 ip 規則

語法

block drop out quick proto {tcp or udp} from {source} to {target ip} [port {port}]

範例

封鎖透過 tcp 存取特定 ip 所有 port

block drop out quick proto tcp from any to 192.168.1.109

封鎖透過 tcp 存取特定 ip 特定 port

block drop out quick proto tcp from any to 192.168.1.109 port 8500

重新載入修改後的 PF firewall 設定
```
sudo pfctl -f /etc/pf.conf
```
啟用修改的 PF firewall 設定
```
sudo pfctl -e
```
- 如果需要停用 PF firewall
```
sudo pfctl -d
```
實際效果
- 設定前：正常存取
- 設定後：無法存取