Hallo Carsten,
Once upon a time, I head Carsten Friede say:
Ich versuche gerade einen neuen Paketfilter zusammenzubasteln. Alles funktioniert soweit, nur das ICQ will nicht so recht.
Im ICQ gibt es IMHO einen Schalter, mit dem du dem Programm sagen kannst, dass er durch eine Firewall muss. Soweit ich weiß, versucht er die Verbindung dann über Port 443 aufzubauen, die als solche dann bestehen bleibt. Das sollte firewalltechnisch soweit machbar sein.
Knifflig wird es allerdings dann, wenn du noch Direct Client Connections willst, also Chat-Sessions oder Filetransfers.
Matthias