Мне кажется, этот серый адрес не относится к локалке. Предположу, что это кривые ручки настройщиков промежуточных узлов.

Судя по трейсу, тип авторизации pppoe. Не знаю как в Москве, но в регионах у РТК нет в сети DHCP сервера, т.е. фактически локалка провайдера состоит из белых динамических адресов, полученных после авторизации. Можно попробовать 94.29.0.0/17.

ps Можно попробовать так: Поставить сканировать эту подсеть. Как только найдется хоть один живой адрес, сделать tracert до этого адреса и показать результаты.