如何在OSX Yosemite的命令行中使用pfctl阻止/取消阻止特定的端口/地址？

Question

直到Yosemite，我正在使用ipfw阻止和解锁端口，以便在笔记本电脑的共享WiFi网络上进行测试。

我想知道我现在如何使用pfctl而不是ipfw来产生同样的效果：

ipfw add deny udp from 1.1.1.1 4000 to 2.2.2.2 5000
ipfw delete 100

我需要能够从终端动态执行这些操作，而不是通过操作配置文件。