quiza no este nateada, y solo tenga acceso desde dentro.

La unica forma es realizar scaneo, como tu dices de todo el rango de puertos, (0-65000) pero a ver que herramientas usas, pues a muchas se las engaña facilmente, busca en google por nmap y leete el manual.
busca primero en puerto standard, 8080, 8081, 8181, 81, (0 - 1024 casi descartados poque son los que ya estan asignados), con tiempo y con nmap, seguro que lo encuentras.

Saludos.

__________________
****************
NonPlusUltra...!!Que traducido resulta: Después de Cai....ni hablar!!!