[MaFiSoft]

Jup, da hat MCM recht - du solltest YR grundsätzlich erlauben, online zu gehen. Irgendwelche Ports brauchst du dann nicht mehr zu forwarden o.ä.
Normalerweise ist die FW so konfiguriert, dass keine Programme sich rauswählen können. Sobald ein Programm es versucht, fragt dich die FW wie sie den Zugriff handhaben soll (siehe die 4 Punkte oben).