pfctl -ss | grep IP-SOURCE:3389 ??? conecta ? senão é algo com rota. ... mas se dá ping.. tem rota. complicado esse teu caso. se quiser passar o pf.conf manda aí. abraço.