Есть 3526. Правила для того чтобы клиенты общались по портам выше 1024 и по TCP и по UDP.
Незнаю как переделать в PCF следующее:
create access_profile ip tcp dst_port_mask 0x400 profile_id 35
config access_profile profile_id 35 add access_id 1 ip tcp dst_port 1024 port 1-24 permit
create access_profile ip udp dst_port_mask 0x400 profile_id 36
config access_profile profile_id 36 add access_id 1 ip udp dst_port 1024 port 1-24 permit
Т.е. хочется сэкономить один профиль.

Вот же, недавно обсуждалось аналогичное.