Wie kann ich auf einem Tun-Gerät einen bestimmten Port unter OS X El Capitan öffnen?

Question

Ich versuche, Port 3389 unter OS X El Capitan zu öffnen.

$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.11.6
BuildVersion:   15G31


$ ifconfig
..snip..
utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
        inet 10.X.X.XX --> 10.X.X.XX netmask 0xffff0000

Wie kann ich das erreichen mit pfctl? Ich fand diemanpageziemlich schwer verdaulich.

Fragen:

• Wie kann ich eine Regel einrichten und testen, die Port 3389 auf utun0 öffnet?
• Wie kann ich die obige Einstellung dauerhaft machen?