Alternativen zu http port 80 / Testseite ?

[TNC.Phil]

connects auf 21 werden ja offensichtlich durchgelassen...

nein, es wird nicht immer filtered angezeigt

wenn die firmenfirewall connects auf port x zulässt schaut das so aus

open -> es rennt tatsächlich ein service drauf (EDIT: d.h. wenn deine firmenfirewall wirklich connects auf 80 zulässt soll da bei einem scan auf www.vix.at OPEN stehen)
closed -> es rennt kein service drauf, oder die firewall des zielrechners antwortet mit tcp-reset
filtered -> die firewall der zielrechners dropped oder antwortet mit icmp-port-unreachable

ergo musst du deine firewall entweder abdrehen oder einstellen:
REJECT --reject-with-tcp-reset
um sinnvolle informationen zu bekommen