Зависит от того, какой результат вы хотите получить. У одного и того же роутера со стороны WAN может быть открыт один набор TCP/UDP-портов, а со стороны LAN — другой. Таким образом, чтобы осуществить полную проверку роутера, нужно протестировать его, поочерёдно подключившись и через WAN, и через LAN.
Хорошо защищённое устройство не должно открывать лишние порты своих сервисов в WAN (кроме тех, что предусмотрены конфигурацией).