Einzelne Ports kann ich bei Zone Alarm nicht freigeben (jedenfalls habe ich nichts derartiges gefunden).
Das Putzige ist: Fahre ich die Firewall runter, so lässt sich der VPN-Client (logischerweise) problemlos starten. fahre ich die Firewall sodann wieder hoch, kann ich die Dienste über VPN dennoch nutzen.