勿論自己責任でおねがいしましゅよ。

環境設定→共有→ファイアーウォールでオンにしたあと、
terminalで
sudo ipfw show
します。そこで、おそらく下から2行目の ... deny tcp from any to any
の行の先頭の番号をみます。これがfwのルール番号です。
(うちでは12190ですた、以下よみかえてちょ)そこで、
sudo ipfw delete 12190
としていちどルールを消して、
sudo ipfw add 12190 deny log logamount 500 tcp from any to any
とします。「log logamount 500」で、500回ログをとれってことです。
logamount 0で無限回ログとるはずですが、なんだかうちではうまくいきません。
まぁ50回ぐらい見れればいいかと。

これで、/var/log/system.log にログがでます。
tail /var/log/system.log | grep ipfw
とかしてください。