> とりあえずzonealarmのようにYESorNOだけで同程度のルール
> を作っておいて、後でTCPがどうこうとか通信方向がどうこうと
> いう風に細かくカスタマイズすることはできないのでしょうか？

そういうやり方はできるが、簡単なポートの知識くらいは無いと穴だらけになるよ。