connects auf 21 werden ja offensichtlich durchgelassen...
nein, es wird nicht immer filtered angezeigt
wenn die firmenfirewall connects auf port x zulässt schaut das so aus
open -> es rennt tatsächlich ein service drauf (EDIT: d.h. wenn deine firmenfirewall wirklich connects auf 80 zulässt soll da bei einem scan auf
www.vix.at OPEN stehen)
closed -> es rennt kein service drauf, oder die firewall des zielrechners antwortet mit tcp-reset
filtered -> die firewall der zielrechners dropped oder antwortet mit icmp-port-unreachable
ergo musst du deine firewall entweder abdrehen oder einstellen:
REJECT --reject-with-tcp-reset
um sinnvolle informationen zu bekommen