Конфигурация Брандмауэра Mac OS X: что самый легкий путь состоит в том, чтобы сделать это?

Ну, Вы просите две разных вещи здесь. Конечно, "самая легкая" вещь сделать состояла бы в том, чтобы использовать встроенный GUI Apple. Для большинства вещей, которые должны быть достаточными, пока Вы делаете входную фильтрацию и просто хотите открыть несколько сервисов, которыми это должно быть более чем достаточно.

Если Вы хотите больше управления, я думаю, что ipfw, конечно, стоит инвестиций времени. Однако для использования его эффективно у Вас должно быть твердое схватывание существующих сетевых понятий и протоколов. Иначе очень легко сделать ошибки и оставить себя открытыми.

Если Вы хотите протестировать эффективность своего брандмауэра и сервисной безопасности с внешней стороны, я рекомендую использовать инструменты как nmap и nessus в любом случае.

Вот пример ipfw ruleset, чтобы играть с (и начать с изучением ipfw):

http://codesnippets.joyent.com/posts/show/1267