¿Abrir puertos en la red del invitado de mi enrutador?

He creado una red de invitado abierta en mi enrutador (N600 Enrutador Gigabit de banda dual inalámbrica Modelo No. TL-WDR3600 v1, 3.14.3 Build 150518 Rel.72050n). Internamente el nmap me da:

Nmap scan report for 192.168.0.1
Host is up (0.041s latency).
Not shown: 992 closed ports
PORT      STATE    SERVICE
21/tcp    filtered ftp
22/tcp    filtered ssh
80/tcp    filtered http
139/tcp   filtered netbios-ssn
445/tcp   filtered microsoft-ds
1041/tcp  filtered danf-ak2
1900/tcp  open     upnp
49152/tcp open     unknown

No entiendo por qué se enumeran los puertos. Cuando uso nmap en mi red wifi segura veo:

Nmap scan report for 192.168.0.1
Host is up (0.044s latency).
Not shown: 996 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
1900/tcp  open  upnp
49152/tcp open  unknown

Ni siquiera sabía que mi enrutador tenía capacidades ssh ... ¿Por qué se muestra FTP en la red de invitados? ¿Cómo saber qué es el 49152?