Estou um pouco confuso porque a porta de saída faz a diferença. Para a maioria dos aplicativos, somente a porta de destino é "bem conhecida". Por exemplo, você pode fazer dezenas de conexões para a porta 80 em todo o mundo, mas sua porta de saída (fonte) será quase ao acaso. Não consigo entender uma política de firewall que coloque qualquer importância na porta de origem.