Portas livres para sair

Seguinte,

Esta é uma duvida para fins de teste.

Tenho um firewall com iptables com policies FORWARD e INPUT = DROP, liberando só forward de portas essenciais para navegacao em sites WEB. Fazendo NAT pra minha rede interna.

Gostaria de saber se é possivel descobrir de uma maquina windows.. instalando algum programa.. quais as portas estao liberadas para sair por este firewall. quais portas "EU" deixei liberado para sair.. por ex: a 443 eu deixei... como alguem poderia descobrir.... quais portas mais eu deixei liberado pra sair..

Se alguem nao entendeu.. mais quer ajudar.. por favor, eu tento explicar denovo...
Obrigado.

Portscanners em geral. Nmap.


Abraços!