Si ta box est une live, free, etc ... elle a certainement son propre pare-feu, qui interdit en gros tout service entrant si tu n'as pas d'avord initié une connexion vers l'extérieur, exemple quand tu consultes le web, tu ouvres un port pour la réponse de ton PC vers l'extérieur. Mias si c'est "l'extérieur" qui veut entrer chez toi, eh bien le pare-feu de ta box lui bloquera tout accès. C'ets pour ça que tes test via le net te disent que ton pc (derrière ta box donc) est sûr. Maintenant, quand tu lances tes test en local sur ta machine, çàd pas depuis le net, eh bien là le pare-feu de ta box ne joue plus aucun rôle et seul ton PC, s'il est équipé d'un pare-feu logiciel, peut bloquer les scans de ports, et les tentatives de connexion à ton PC indésirables, enfin tout ce qui est suspect.

Au vu de ce que tu as décrit, je ne vois que ça comme hypothèse valable.