mac osx 里ipfw命令 启用80端口转发到8080 tomcat设置

ipfw是BSD系统中重要的防火墙和通信控制工具，在MacOSX中也很好用.

因为mac osx里1024里的端口都是root权限的所以我们启动tomcat的时候需要用root用户 但是我们又不想root下有太多用户数据 所以设置下端口转发就可以了 用 ipfw命令

1.先列出当前有那些设置
sudo ipfw list  

2.删除不需要的
sudo ipfw del 200

3.增加一条转发
sudo ipfw add fwd 127.0.0.1,8080 tcp from any to 127.0.0.1 80 in

然后设置tomcat8080启动 用普通用户启动应用  浏览器访问80端口都会转发到8080端口执行 和访问8080一样

=========升级到Mac Yosemite ipfw已经弃用 需要按下列配置＝＝＝
http://www.danchex.com/?p=67

http://rabbit52.com/2014/desktopos/mac/yosemite-port-forwarding-at-startup

===
方案二：更新到 10.10 之后之前使用 ipfw 命令被彻底移除了，以下是例外一个方案（虚拟机设置的端口转发案例，并开机自动加载）。

下面的命令都是在 root 用户下执行，推荐执行 sudo -i 之后完成下面的操作
创建文件 /etc/pf.anchors/vbox，添加如下1行，将本地 80 端口转发到 8080端口

rdr pass on lo0 inet proto tcp from any to any port 80 -> 127.0.0.1 port 8080
以上粗体部分需要注意，OS X 默认有个本地网络端口名字叫 lo0 如果你想通过局域网甚至外网访问 80, 端口则还需要按照这个格式添加接入网络的端口。

再编辑 /etc/pf.conf 文件，在如下位置添加新的两行

scrub-anchor "com.apple/*"
nat-anchor "com.apple/*"
rdr-anchor "com.apple/*"

rdr-anchor "vbox" //新加行

dummynet-anchor "com.apple/*"
anchor "com.apple/*"
load anchor "com.apple" from "/etc/pf.anchors/com.apple"

load anchor "vbox" from "/etc/pf.anchors/vbox"//新加行
现在可以使用命令
pfctl -ef /etc/pf.conf
测试端口转发是否生效
为了实现开机自启动，需要编辑文件 /System/Library/LaunchDaemons/com.apple.pfctl.plist

找到如下位置，添加一行新加行所示，之后重启即可自动设置端口转发

<string>pfctl</string>

<string>-e</string>//新加行

<string>-f</string>
<string>/etc/pf.conf</string>