identyfikacja IP - nie wiem czy dobrze odczytałem

[skarabeusz]

Witam jestem nowy dlatego z góry zakładam, że pewnie nie będę milo odebrany.. bo taka jest tendencja tego typu for. Ale może się mylę

Moje pytanie jest proste.
Pod czas siedzenia sobie i dłubania w zębach, mój firewall zgłosił kilkakrotnie skanowanie portu z pod IP 213.234.193.250 – niestety każdy głupi żółtodziób wie, że to jest ruski serwer Proxy i nic nie mogę robić – niestety
Ale gdy wziąłem te IP na tracerta wywaliło kupe hostów, z tym jeden który mnie zaintrygował – mianowicie jeden z hostów należy do mojej sieci sieci.

Czy mogę wnioskować, że to ip które pierwsze wydrukowało w tracert jest intruza?
Inne ip są z innych sieci i dlatego mam mieszane uczucia

Drugie pytanie też odnoście czy output firewall Pro może źle zinterpretować atak skanowania portów – bo ktoś próbuje się wywinąć ze skanowania portów i powiedział mi że musiał mój F-Wall źle zinterpretować zagrożenie