NETSTAT zeigt nur an, was gerade aktiv ist.
Wenn ein Programm auf einem Port horcht (eigene IP ist dann 0.0.0.0), gibt es keinen Fehler wenn der Port nicht offen ist.
Nur beim Senden bekommt man dann einen Fehlercode wie Timeout und nicht "ist gesperrt".
Es ist ja Sinn und zweck einer Firewall, den Teilnehmer nur per Timeout als "nicht erreichbar" zu klassifizieren. Bei einer "Gesperrt"-Meldung wüsste man ggf. dass man einen alternativen Weg einschlagen muss.