Como posso abrir uma porta específica no OS X El Capitan em um dispositivo tun?

Question

Estou tentando abrir a porta 3389 no OS X El Capitan.

$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.11.6
BuildVersion:   15G31


$ ifconfig
..snip..
utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
        inet 10.X.X.XX --> 10.X.X.XX netmask 0xffff0000

Como posso conseguir isso com pfctl ? Eu achei o man page bastante difícil de digerir.

Perguntas:

• Como posso configurar e testar uma regra que abre a porta 3389 no utun0?
• Como posso tornar a configuração acima permanente?