Wie kann ich einen bestimmten Port unter OS X El Capitan auf einem Tun-Gerät öffnen?

Ich versuche, Port 3389 unter OS X El Capitan zu öffnen.

$ sw_vers
ProductName:    Mac OS X
ProductVersion: 10.11.6
BuildVersion:   15G31


$ ifconfig
..snip..
utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
        inet 10.X.X.XX --> 10.X.X.XX netmask 0xffff0000

Wie kann ich das mit erreichen? pfctl? ich fand die Man Seite ziemlich schwer zu verdauen.

Fragen:

• Wie kann ich eine Regel einrichten und testen, mit der Port 3389 unter utun0 geöffnet wird?
• Wie kann ich die obige Einstellung dauerhaft machen?