Se o nmap informa que uma porta está aberta, isso TAMBÉM significa que um serviço está escutando na porta?

Question

Eu tenho um roteador / firewall Thompson TG585v7 cujo firewall está configurado para FORWARD várias portas para um computador X54 na LAN.

Essas portas estão no intervalo 1024 through to 2500

Esse X54 computer desapareceu e, portanto, não há nada "escutando" nessas portas de destino final

Se eu usar a varredura do IP público dos firewalls usando

nmap -O -p 1000-2500 219.xxx.xxx.xxx

Ele relata outras portas totalmente funcionais que estão abertas e têm um serviço de escuta, mas não mostra essas portas que são encaminhadas para uma máquina inexistente.

Então, minha pergunta é, se nmap relatar que uma porta está "aberta", será que ambas as condições devem ser verdadeiras?

1. o firewall está aceitando conexões na porta especificada
2. há uma máquina / serviço de escuta do outro lado?