Stealth indica quando le porte sono filtrate, in pratica quelle porte per le queli iptables ha settato la regola drop.
La porta chiusa invece è quando la porta è raggiungibile,ovvero iptables accetta il pacchetto, ma nn c'è nessun servizio in ascolto, quindi è chiusa.