nmap - получить подробный вывод для запросов?

Обновление 2: pf уже по умолчанию отбрасывается. Что заставляет Nmap замечать сервер? Что означает «полученный сброс»?

Обновление 1: Возможно, я неверно истолковал свои выводы. При запуске с -v2 nmap сообщает мне, что «Хост работает, получил сброс ttl 52». Означает ли это, что даже если ICMP заблокирован, Nmap может заметить, что сервер работает? Это связано с различиями в BLOCK / DROP? Сервер, который я исследую, запускает OpenBSD с pf. pf установлен на «блокировать все», за которым следуют очень конкретные исключения. IMHO по умолчанию это BLOCK, а не DROP в pf.

Когда я бегу

nmap -sn

чтобы зондировать конкретный хост, nmap возвращает "Host is up", хотя ICMP полностью заблокирован для исследуемого мной сервера, за исключением времени. Я предполагаю, что сообщение "Host is up" основано на ответе ICMP (поскольку это единственный "открытый" канал, о котором я знаю), на основе документации nmap:

Обнаружение хоста по умолчанию, выполняемое с помощью -sn, по умолчанию состоит из эхо-запроса ICMP, TCP SYN для порта 443, TCP ACK для порта 80 и запроса отметки времени ICMP по умолчанию.

Теперь мне интересно, можно ли каким-то образом заставить Nmap сообщать мне, ПОЧЕМУ хост работает, например получение подробного вывода для отдельных шагов, участвующих в зондировании. Я пробовал запустить его с -v, но это дает только версию и общую болтовню. ´

Я знаю, что могу сам выполнять отдельные запросы (например: hping3), но меня особенно интересует, возможно ли это с помощью nmap, поскольку я привязан к машине Windows здесь (и WSL по-прежнему не поддерживает сырые сокеты, необходимые для этот).

Спасибо.