A kérdésed első felét szerintem ezzel meg is oldottad. Ahogy én látom, működhet is.
Én az utolsó szabályt nem nevesíteném, ahogy te teszed, hanem egy Any Address/Any Port kombót állítanék be helyette, így minden korábban kifelejtett kapcsolat típus (a torrent is, mert nem nevesíted) illene rá és *biztosan* ebbe a szabályba esne. Ha ilyenkor rájössz, hogy kell még valami, egyszerűen nevesítve elé rakod és kész is.