Может ли быть доступ к устройству на уровне L7, но отсутствовать доступ по TCP и UDP?

Если L7-сервис реально доступен, для него существует нижележащий транспортный путь. Но прямое TCP/UDP-подключение именно к устройству может быть закрыто, а доступ идти через прокси, туннель или шлюз.

Например, браузер обращается по HTTPS к reverse proxy, который сам соединяется с внутренним устройством; клиенту сеть устройства напрямую недоступна. Также проверка произвольного порта ничего не говорит о доступности разрешённого порта. HTTP/3 использует QUIC поверх UDP, HTTP/1.1 обычно TCP. Если утверждается, что к одному и тому же endpoint полностью запрещён любой используемый транспорт и нет посредника, работа L7 противоречит этому условию. Сначала уточните точку наблюдения и значение слова «доступ».