Norton zou hem moeten sluiten ja. Ik zal proberen uit te leggen hoe de scan werkt op je routerfirewall en norton firewall.
Je router word van buitenaf op je echte ip adres aangesproken, als je de scan z'n werk laat doen op dit ip adres wordt alle data
geblockt door de router, op die poorten na waarvan jij hebt opgegeven in de config van de router dat ze open moeten staan.(deze poorten zijn als het goed is de enige poorten waarop je norton firewall activiteit zal zien bij een securityscan)
Bij iedere open poort heb jij als het goed is opgegeven in je router mbv NAT, naar welk ip adres de date doorgestuurd moet worden.(routen) Dit ip adres kan het ip adres van de ethernetkaart van 1 van jouw pc's zijn.
Hier aangekomen op de pc, zal een firewall alle data controleren enkel en alleen op de pc z'n eigen ip adres.
Dus als je router werkt, dan heeft je software matige firewall als het goed een lichte klus te klaren omdat de meeste threads al door de router buiten wordt gehouden.
Idd zou norton alsnog een poort moeten sluiten als de router deze open moet laten staan. Tenzij er regels voor programma's zijn gemaakt die ook runnen op dat moment. Maar dan nog blijkt een poort meestal dicht te zijn bij een scan. Jij ging ervanuit dat als een programma een poort gebruikt, dat die poort dan open staat. Maar dat is niet zo, dit is juist het mooie van een software firewall.
Dunno wat er aan de hand is met je firewall, en als een herinstallatie je al niet veilig meer stelt, is er denk wel meer aan de hand(geweest). Gezien het verleden zou ik toch een herinstallatie van windows overwegen, is wellicht het gemakkelijkste.
Laat even weten wat je niet snapt en/of wat je gaat doen.