Bei der Norton Firewall brauchst du garkeine Ports freigeben. Einfach beim starten von Ra2 dann beim popup Fenster von Norton auf "Allow In & Out Bound connections" ankllicken. Oder wenn du da schionmal auf nein bzw. don't allow angeklickt hast, dann einfach unter Norton selber die "Game.exe" "Ra2.exe" und "mph.exe" freigeben.
Das mit Portfreigaben gibt es bei modernen Firewalls nichtmehr.