Det finns flera gratis/shareware-program för att konfigurera OS Xs brandvägg. Har dock inte varit nöjd med något av dem.
Det sätt jag brukar använda för att stänga utgående trafik är istället att i terminalen skriva
sudo ipfw add deny all from any to xxx.xxx.xxx.xxx out
Då får du fylla i lösenord och regeln läggs till de du redan har.
MEN den försvinner vid omstart. En annan baksida är också att du inte längre kan konfa brandväggen via Systeminställningar. För att återfå denna möjlighet krävs också (så vitt jag vet) en omstart.