¿Por qué se cierran todos los puertos incluso sin firewall o router?

Creo que te estás confundiendo un poco con la terminología. Normalmente, los puertos se suelen denominar abiertos, cerrados o no accesibles.

Un puerto abierto es aquel que no está bloqueado por NAT o un cortafuegos, y tiene un servicio que responde a las solicitudes en él. Un ejemplo sería si usted activó la opción de compartir la web en su Mac, el puerto HTTP estándar (80) estaría abierto.

Un puerto cerrado es uno que es alcanzable, pero no tiene ningún servicio que lo "responda". En algunos casos, los cortafuegos o los routers con NAT cierran los puertos, pero normalmente se trata de un puerto al que se puede llegar, pero que no tiene servicio.

Un puerto inalcanzable (que a menudo aparecerá en los escaneos de puertos como "timed out") es aquel en el que el cortafuegos o NAT ignora activamente cualquier intento de contacto, en lugar de enviar una respuesta que diga "este puerto está aquí, pero cerrado". En teoría esto es más seguro, ya que ni siquiera confirma a un atacante que hay un ordenador en la IP que está tocando. En realidad el beneficio puede ser menor, pero no estoy lo suficientemente cualificado para hacer un juicio definitivo. Este es el estado que aparecerá con la mayoría de los routers y firewalls de consumo.

Tal vez quieras probar con otro escáner de puertos, ya que en mis pruebas, el que enlazaste no distingue entre los puertos cerrados y los que se agotaron.

¿Tiene un servicio específico que está ejecutando y espera encontrar un puerto abierto? Se rechazarán las conexiones a puertos que no tengan nada vinculado/escucha en ellos.

Si conoces el número de puerto, debes mirar la configuración del reenvío de puertos o del servidor virtual en tu módem/router para que el puerto sea accesible a través del NAT.