Existe uma maneira do nmap ou de qualquer outra coisa fazer uma varredura de porta contínua, digamos, na porta 22, até que o serviço apareça e a porta volte como aberta?
Mais ou menos como você pode ter um ping infinito, tempo limite, para ver quando um host volta ... mas com a varredura de portas?
Se você está no Linux, você pode tentar um pequeno script com o netcat:
while true;do nc -zv 192.168.100.1 22;sleep 5;done
O que isto faz é verificar se você pode abrir uma conexão TCP com a porta SSH a cada 5 segundos. Se isso acontecer, você verá isso no stdout:
Connection to 192.168.100.1 22 port [tcp/ssh] succeeded!
Tags nmap port-scanning