Das ist immer lustig, alle wollen mehr Sicherheit, aber keiner will etwas dafür tun
.
Bei einer "richtigen" Firewall ist es so, dass alles, was net explizit erlaubt ist, verboten ist - da wird aber net nachgefragt, von daher ist dieses Feature imho schon recht komfortabel.
Ausserdem trägst Du bei diesen Firewalls keine Ports ein, sondern Du erlaubst nur bestimmten Applikationen Verbindungen aufzubauen oder Verbindungsanfragen zu akzeptieren (das kann bei der Sygate natürl. anders sein, würde mich aber wundern).
Ganz so kompliziert ist es also doch net...
...ausserdem lernt mer eine Menge dabei