Нужно ли добавлять правила парами: разрешать как входящий, так и исходящий трафик?

Нет. Для одной сессии достаточно одного правила — ответный трафик в этом взаимодействии автоматически разрешается. См. Контроль состояния сессий.