ファイアウォールでブロックされていない送信ポートを簡単に特定する方法

私は、外部接続に使用できるポートに関してかなり制限のあるファイアウォールの背後にいます。リモートボックスでサービスも実行しており、それに接続したいと思います。

問題は、アクセスできるポートを見つけることができないため、サービスをどこにバインドできるかわかりません。（80や443などの一般的な無制限のポートは、特定のマシンですでに使用されています）。

nmap -sSファイアウォールの背後で実行してすべてのTCPポートをスキャンし、2台目のマシンのワイヤーシャークをスキャンして受信したSYNを特定netcatしようとしましたが、誤検知が表示されます（特定のポートでリッスンして接続しようとすると失敗します）。

私の目的を果たすことができるツールはありますか？

このウェブサイトはそのために役立ちます：

http://portquiz.net:1234/

この例では、送信ポート1234にアクセスできるかどうかをテストします。ポート番号を好きなように変更するだけです。また、このサイトでは、コマンドラインスクリプトで使用できるいくつかの例を示しています。

$ wget -qO- portquiz.net:1234 
Port 1234 test successful!
Your IP: 198.252.206.16