hm... Meiner Definition nach heißt "Port offen" soviel wie "Dienst lauscht an diesem Port". Wenn die Firewall Verbindungen zu diesen Ports blockt sind diese dennoch "offen". Außerdem ist die Konfiguration der Firewall um den Zugriff auf den Dienst zu blockieren umständlicher wie den Dienst einfsch zu killen.