даже если ничего не открыто, но есть хоть один незафильтрованый вышестоящим фаерволлом порт , если порт закрыт (conn refused) - значит up, если timed out значит не работает, но надо точно знать что порт перенаправлен на эту машину
> если порт закрыт (conn refused) - значит up, если timed out значит не работает
емнип, не факт. зависит от конечной цели цепочки на фаере. refused будет если REJECT а если DROP поставить - то и будет timed out.
ОПу - можно попробовать ключик -O