Como scanear los puertos

[IncaRedCorp.]

Hola,un firewall trabaja en base a los paquetes, es decir revisa sus direcciones y si es autorizado pasa, si no lo elimina pero tu me dices que con el firewall se puede cerrar?, puede ser una solución pero eso si, no sé hacerlo de esa forma, y con respecto al SO que tiene los puertos abiertos por defecto como puedo cerrar o abrir del mismo SO ya que yo solamente puedo ver con netstat -an todos lo puertos que estan en función mas no puedo abrir o cerrarlos, hay una forma de hacer esto directamente con SO, gracias, salu2.