打开Wireshark ，过滤输入“ip.src == [IP] && ip.ttl < 255”，因为防火墙伪造的数据包的TTL都是255，真实的数据包应该是56，所以这句话直接过滤掉假的数据包。然后找个端口扫描器，扫描目标IP的所有端口，最后过滤出来只有以下端口未被过滤。
21
80
4434655879931863240150505190
使用Wireshark 查看查找未被过滤端口
原文：http://www.cnblogs.com/zifeiniu/p/4871015.html
