Mac OS X sagte er bereits, da sollte eigentlich auch schon ne Firewall drin sein, da das ganze ja auf BSD basiert. ipfilter oder ipfw hiess das Tool glaub ich. Mit entsprechenden Regeln kannst du wie gewollt die Pakete blocken und auch mitloggen lassen, was alles geblockt wird. Perl wuerd ich da, wenn ueberhaupt, nur als Mittel zum Auswerten der Logs nutzen.