С такими вопросами может для начала посканить свои машины, дабы понимать, как это устроено? Проанализировать логи на сканируемой машине. Потом поднять шлюз типа PfSense и пустить через него. Тут уже видим то, что провайдер. И далее в том же духе. Играя с огнем можно обжечься.