CIS 8: come rendere invisibile la porta 21 (ftp)?

Ho installato su due computer con XP la nuova CIS 8.
Apparentemente funziona alla perfezione, salvo per un dettaglio: la porta n° 21 (credo sia quella ftp) appare chiusa e non invisibile.
Vorrei renderla, se possibile, invisibile.
Su entrambi i computer è attualmente visibile come chiusa, almeno dal test GRC e da un altro.
Come da prima immagine (Test GRC).
Ho controllato le impostazione di uno dei due computer, ed ho ottenuto il risultato come da seconda immagine (Computer Desktop).
Ho manovrato come da immagini successive:

Firewall 1
Firewall 2
qui selezionando la parte con il punto esclamativo

Quindi il Firewall è settato ora come da ultima immagine (Firewall 3).
Ma in concreto i test non cambiano.
La porta 21 era, ed è tuttora, sempre chiusa ma non invisibile.

Dove sbaglio?
Come posso rimediare, e rendere anche questa porta 21 invisibile?

Grazie mille.

[attachment deleted by admin]

Era un problema del modem.
Il modem di default aveva la porta chiusa, ma non invisibile.
Tiscali mi ha spiegato che questi loro modem sono così configurati per potervi accedere in remoto per assistenze ecc.
Ho cercato di modificare i settaggi del modem, senza riuscire ad ottenere un risultato.
Tiscali ha aperto un ticket di assistenza, dichiarando però che non ritenevano fosse un problema di rilievo (anzi, mi hanno detto che secondo loro andava bene proprio così) pertanto dopo un certo periodo ho abbandonato l’idea della porta 21 invisibile.
Con quel loro modem.
Ho messo un altro modem, Netgear, che era in una scatola a prendere polvere, ed il problema si è risolto.

Problema risolto.