Как скрыть использование фильтрации на заданном порту? (nmap -sS targethost показывает «отфильтровано»)

У меня есть программа, прослушивающая порт 1234, которую я хотел бы скрыть от внешнего мира. Я знаю, что могу сказать, например.

sudo iptables -ВВОД! -s 1.2.3.4/32 -p tcp -m tcp --dport 9000 -j 1234 --reject-with-icmp-port-unreachable

сделать порт 1234 доступным только для удаленного хоста 1.2.3.4.

Однако другие хосты все еще могут работать nmap -sS мой хост, nmap -sW мой хост или какой-либо другой расширенный тест, чтобы увидеть вывод, например

ГОСУДАРСТВЕННАЯ СЛУЖБА ПОРТА
1234/tcp фильтрует некоторые службы, угаданные по номеру порта

Для основных карта сканирование (как обычный пользователь вместо root) порт 1234 кажется закрытым.

Обратите внимание, что этот вывод идентичен независимо от того, работает ли какое-либо программное обеспечение на порту 1234 или нет.

Можно ли использовать iptables чтобы порт 1234 выглядел полностью идентичным обычному закрытому порту для всех хостов, кроме выбранных? Я знаю, что могу изменить все порты, чтобы они отображались как отфильтрованные, но это похоже на обходной путь, а не на истинное решение.