certo, solo con un portscan esterno puoi testare quanto sei esposto sulla rete e cosi' verificare l'efficacia del firewall. Con un firewall, router o gataway interposto tra te e la rete il netstat fa testo solo in ambito locale e non all'esterno.

https://www.grc.com/x/ne.dll?bh0bkyd2