Seria um exagero excessivo (e retornaria informações falsas) se um ISP estivesse fazendo proxy de solicitações de ping.
Você não tem controle sobre como o ISP direciona o tráfego para além do seu roteador ou modem. Essa ideia de ser controlada por trás do NAT é um pouco tola, porque o NAT implica que seu dispositivo não tem um endereço IP público real (seja estático ou dinâmico), mas um endereço NAT.
No final, isso se resume a como você está testando essas portas que são supostamente abertas ou fechadas. Se a sua abordagem de teste está incorreta, ou você não está configurando o encaminhamento de porta corretamente no seu roteador (você está fazendo isso?), Então é claro que vai parecer que algo está ruim no nível do provedor.