Por que minha porta está fechada?

Para descobrir por que uma porta está fechada, é preciso olhar a camada de transporte e o caminho de rede. Vale separar o socket local, a entrega IP, o comportamento do TCP ou do UDP, a filtragem do firewall e o NAT. Um ping que responde não prova que a porta TCP esteja acessível, e uma porta aberta não garante que o protocolo da aplicação esteja funcionando direito.

Como descobrir onde a conexão para

Vá do mais próximo ao mais distante: processo e endereço de bind → firewall do host → rota → NAT/redirecionamento de portas → CGNAT ou bloqueio do provedor → teste externo. Se a falha depende do tamanho dos pacotes, analise o MTU e o Path MTU Discovery à parte. E interprete sempre o número da porta junto com o protocolo de transporte.

RST ou timeout?

Um TCP RST geralmente indica que o pacote chegou ao destino, mas nenhum serviço estava escutando para aceitar a conexão; já o timeout pode ser filtragem, roteamento, NAT ou descarte silencioso. Antes de mexer nas regras do firewall, confirme que o serviço faz bind na interface certa. Para testar a conexão de fora da sua rede local, use a verificação de portas abertas da 2IP.