Из всех рассуждений я понял, что вместо того, чтобы морочить себе ... двумя фаерами лучше установить один.
Не понял только, почему о ZoneAlarm так много отрицательных отзывов. Я оставил его и проверял на
http://scan.sygatetech.com/
по полной программе - все scan'ы "OK".