Как проще всего посмотреть, какие порты закрыты iptables?

itpables-save, nmap

Что такое «порты закрыты» ?

iptables -vnL INPUT --line-numbers

покажет правила, порты там хорошо видно.

Если сервис не слушает порт, nmap его не увидит независимо от того, блокируется ли он, не?

Нет открытого порта — нет проблемы. И тут уже без разницы, участвует ли iptables в этом процессе или нет.

А вообще задачи такие решаются обычно через «drop all, pass some», а не блокированием всех 65535 портов по отдельности.

drop all, pass some

Главное - не забыть про лупбек, а то все нафиг работать перестает почему-то :3

если правила построены грамотно, то нужно просто посмотреть, какие порты явно открыты, все иные должны быть закрыты.