Existe apenas uma maneira: tente. Você precisa ouvir em todas as portas e alguém na Internet precisa tentar se conectar a todas as portas.
Então você precisa fazer isso novamente usando o UDP, o que é ainda mais complicado.
No entanto, é seguro assumir que nenhuma porta foi encaminhada. Por que eles?
Qualquer que seja o netstat
diz que não tem relação com encaminhamentos de porta.