SMTP-Filter aktiviert. (dann wird nichts mehr über den Port 25 gesendet).
Ist das so noch nötig?
Der Postversand läuft doch so oder so inzwischen nur noch über Port 587 und viele Server verweigern Mails über diesen Port ohnehin.
Solange Deine PC nicht als Spambot umfunktioniert wird (stelle ich mir hinter einem Router nicht sooooo einfach vor), kann da ohnehin nichts passieren.
Der Stealth-Modus klingt ebenfalls wichtig, aber ein Portscannerer wird z.B. anhand der Antwort sehr wohl anzeigen, welchen Zustand der Port hinter der IP hat. Bei nmap ist der Unterschied gefiltert oder geschlossen.
Man kann durch einen Timeout statt des sofortigen Verwerfen zwar wiederum in die Gegenrichtung suggerieren, dass der Port überlastet ist, in beiden Fällen ist er aber trotzdem da und ein potentieller Angreifer weiss dann, ob es sich um eine versteckte oder überlastete IP handelt.
Hast Du nach draussen offene Ports, werden diese trotzdem gefunden.