O firewall interno do Mac OS X, baseado em uma implementação do programa para Unix ipfw, funciona bem, mas a Apple oferece poucas opções de configuração. O NoobProof 1.1 e o WaterRoof 2.0, da Hanynet, são dois utilitários gratuitos que permitem tais configurações avançadas.

Por exemplo, dá para criar regras que permitam ou neguem acesso a portas particulares (em geral baseadas no endereço IP de origem); bloquerar nmap, tráfego icmp e pacotes de dados perigosos; registrar conexões negadas e importar/exportar regras de firewall.

A diferença entre os produtos é simples: o NoobProof é mais fácil de usar, sendo criado para a maioria dos usuários. O WaterRoof é voltado a usuários avançados, com mais regras dinâmicas, redirecionamento de NAT e portas, gerenciador de banda, monitor de rede, entre outros recursos. Os firewalls funcionam em Mac OS X 10.4 e 10.5.