IP-протокол: можно задать тип UDP, TCP, ICMP, IPSec, выбрать Заданный тип IP и указать явно его номер. ICMP и IPSec - составные правил, они задают группу правил уровня IP-стека. Если используется правило уровня приложений, то протокол всегда TCP.
Тип (номер) IP-протокола: доступно, только если выбран протокол "Заданный тип IP".
TCP/UDP порты источника (пользователя или любого хоста внутри): необязательный параметр, можно задать для типа протокола TCP или UDP. Используется только если трафик идет на заранее известный порт или диапазон портов машины пользователя. Не путайте эти порты с портами серверов, к которым обращаются пользователи, - порты удаленных серверов вписываются в Порты назначения.
TCP/UDP порты назначения: можно задать порты внешних серверов для протоколов TCP или UDP.
Текущая страница справки: http://help.smart-soft.ru/doc201/index.html?ip_protocol.htm