best way to learn to create a set of packet filter rules

*Generally* since astaro is a deny-by-default firewall, you are only worried about convincing it to pass the traffic that you want. I'm not sure how much experience you have with firewalls, so excuse me if this is a little pedantic. 
Start with *where* you want the traffic to start - usually your 'local' LAN segment. Decide *what* traffic you want to allow - WWW traffic is port 80. Last, decide *where* you are going to allow traffic to - usually anywhere. So your packet filter rule would look like this:
From: Local_LAN (or whatever you named it)
Service: HTTP
To: Any
Action: Allow

Check the online help for explainations of the different allowable actions. Look here: https://grc.com/x/ne.dll?bh0bkyd2 for some general info on Internet security and here: http://www.iss.net/security_center/advice/Exploits/Ports/
for port numbers and what services use them.