"Portscan auf dem Router" sollte auch heissen, alle Ports vom Router von Deinem PC aus anzusprechen, ob da nicht irgendwo ein Prog lauscht. Nix anderes hast Du letztendlich gemacht. Wenn auch per Hand und mit viel Glück.
Im Übrigen finde ich es gut, wenn der http-server im Router nicht auf dem standardmässigen Port 80, sondern z.B. auf 21 lauscht. Das stellt für Gelegenheitshacker schon mal ein unüberwindbares Hindernis dar.
Fragt sich, wieso der Port verstellt war. Du hattest doch die WEP-Verschlüsselung für Dein WLAN aktiviert, oder? Und für den Routerzugang das werks-Kennwort geändert.
Wenn nicht, sei froh, dass Dir hier jemand nur einen kleinen Streich gespielt hat
:p
Orest