Mac OS X 防火牆設置

Question

我在 Mac OS X El Capitan 版本 10.11.4 上設定防火牆時遇到一些問題。

我有許多網路接口，包括 en3（我的主要乙太網路連接）和 gif0（通往 ipv6 隧道代理的隧道）。

我需要阻止 en3 上到某個網路的所有傳出連接，例如1.1.1.1/17。在 Linux 上這很容易做到，但在 OSX 上我找不到解決方案。