Estoy intentando hacer un seguimiento de esto hilo y actualizarlo para macOS Sierra (y probablemente todas las versiones desde Yosemite).
En ese hilo, se sugirió una forma de abrir un solo puerto en el firewall del sistema operativo:
sudo ipfw add 40000 allow tcp from any to any dst-port portnum
Sin embargo, desde Yosemite, ipfw fue reemplazado por pf y, a menos que me equivoque, debería usarse pfctl.
¿En qué se traduciría el comando anterior?