Verificado não está vindo diretamente de um determinado computador na rede. O que poderia estar querendo falsificar a WAN além da provável resposta de malware? Eu posso fornecer logs, mas não é fácil no momento.
Simple time warner modem, belkin N150, clientes pares