Pop3 und smtp dienst gestoppt, port aber offen

hallo zusammen,

ich habe schon gesucht und einiges gelesen, es war aber leider nichts dabei. ich habe per ipsec eine regel erstellt, die alles komplett schliesst. nur ftp über einen freien port und remote desktop verwaltung sind freigeschaltet sowie sie passive ftp ip range. jetzt mache ich einen portscan, der übrigens ewig dauert. und nach einer kleinen ewigkeit zeigt er mit den port 25 als offen. ich habe dann denportscan abgebrochen und manuell den port 25 und 110 gecheckt. wie kann das denn bitte jetzt wieder sein ? ich habe den SMTP dienst und den MS-pop3 dienst gestoppt. aber auch wenn die laufen würden müsste doch durch meine ipsec filterregel der port von aussen nicht erreichbar sein ??? es ist im übrigen ein 1und1 virtual server.ich in echt absolut ratlos, weil das dermassen unlogisch ist. auf dem server ist nur zusätzlich der bulletproof ftp server installiert.