Non puoi. Le porte le controlli tramite le access list, ma per vedere effettivamente cosa e` aperto e cosa no devi fare un portscan dall'esterno.