Поскольку встроенные настройки брандмауэра Apple улучшаются как с точки зрения функциональности, так и с точки зрения безопасности, я буду больше ориентировать Flying Buttress на пользователей, которым нужна расширенная конфигурация брандмауэра, ведение журнала и параметры совместного использования IP-адресов, имеющиеся в Flying Buttress.
Нет никаких причин, по которым новый или неопытный пользователь не может использовать Flying Buttress, но собственные настройки брандмауэра Apple, вероятно, останутся более простым интерфейсом для настройки базового брандмауэра.
Однако, если вам нужно:
Фильтры брандмауэра, включающие квалификаторы узлов или сетевых адресов.
Фильтры брандмауэра, работающие с протоколами, отличными от TCP или UDP.
Фильтры брандмауэра, включающие весь спектр квалификаторов ipfw, таких как параметры IP, типы ICMP или флаги TCP.
Конфигурация ведения журнала для каждого фильтра, включая возможность ведения журнала разрешенных подключений и возможность не регистрировать определенные типы запрещенных подключений.
Переадресация портов NAT или другая пользовательская конфигурация NAT
Различные конфигурации фильтров на разных сетевых интерфейсах.
Постоянная база данных записей журнала брандмауэра с возможностью поиска и графическим средством просмотра журнала.
Скриптовое управление вашим брандмауэром, например, через cron или другую автоматизацию оболочки
Доступ и возможность легко редактировать необработанный текст конфигурации брандмауэра, включая встроенную проверку синтаксиса фильтра ipfw.
Возможность быстрого и легкого переключения между различными наборами конфигурации брандмауэра.
...тогда вам следует подумать об использовании Flying Buttress.