У меня была подобная проблема. Для меня оказалось, что Капсула времени Apple заставляла его появиться, что порты 21, 554, и 7070 были открыты (это проксирует запросы и не проверит, были ли соединения приняты до позже в обмене.) Так, если бы Вы используете сетевое устройство Apple, я проверил бы там.
tcp/554 является rtsp - Протокол потоковой передачи в режиме реального времени. Некоторые типы потоковых медиа (RealAudio, QuickTime и другие) используют этот порт. Веб-сервер обычно имел бы это открытым и слушание, если существуют какие-либо типы этих операций.
Выполните трассировку маршрута TCP (да, вы можете использовать не только ICMP) к месту назначения. После этого вы увидите, где заканчивается соединение. У вашего провайдера (или у кого-то еще в пути) или в вашем реальном пункте назначения. Сравните с ICMP trace-route или с трассировкой других портов.
Вы можете использовать nping из пакета nmap для выполнения трассировки.
Различные маршрутизаторы (Verizon FiOS, BT Home Hub, Apple Airport Extreme, ...) всегда показывают *: 554
и *: 7070
как открыт по какой-то причине.