Förkonfigurera brandvägg för att tillåta VNC

Jag vill installera en brandvägg på en dedikerad server som jag hyr. Jag kör i dagsläget ett antal spelservrar då denna.
P g a problem med att konfigurera vilka portar som ska användas resp stängas, så viull jag testa att installera en mjukvarubrandvägg.

Jag har då två frågor:
1. Vilken ska jag välja - som har minst påverkan på trafiken för spelservrarna (vill inte ha en försämrad latency)
2. Hur kan jag förkonfigurera brandväggen, så att jag inte blockerar mig själv (kör VNC) när jag slår på den?

Nej, det är inga problem med att köra VNC.

Problemet är att om jag aktiverar en brandvägg på distans via VNC, så stänger jag ute mig själv då brandväggen kommer att börja blockera trafiken. Jag vill alltså fördefiniera att min VNC trafik ska få gå igenom brandväggen, innan jag aktiverar denna.

Zone Alarm Pro, verkar som att man kan konfigurera detta under installationen? Brandväggen aktiveras väl inte förrän först efter att konfigurationen är klar?