du brauchst prinzipiell GAR NICHTS, verbindungen die du selbst aufbaust müssen ja nicht durchgeroutet werden (bzw gehen in die andre richtung...)
damit file sharing progs aber vernünftig arbeiten musst meist explizit ein paar ports weiterleiten um auch verbindungen de andere rechner aufbauen wollen annehmen zu können
also nur das forwarding entfernen, das brauchst sonst eigentlich nur für dateitransfers unter icq, im irc...
wenn du aber wirklich so weit gehen willst die rausgehenden verbindungen zu blocken wär i an deiner stelle etwas vorsichtig, sperr nur das von dem du weißt was es ist sonst kannst du die dienste die diese ports nutzen schlicht und einfach vergessen...
btw: emule nutzt zb port 4661/4662 mit tcp und 4665 mit udp (zwar nicht ausschließlich aba das sind so die wichtigsten

)