La prima regola puo' essere cancellata se si vuol avere più controllo... in tal caso appariranno i popup con la richiesta di accesso.
Io per comodità personale (accedo a siti ftp che usano diverse porte) ho permesso le connessioni in uscita per tutte le porte superiori alla 1024, mentre ho ristretto quelle nel range 0-1024 dando il permesso solo a quelle necessarie.
PS: ovviamente accetto correzioni qualora io stia scrivendo caxxate! 
edit: immagini uppate su imageshack, FU ioppo!