Você não pode escanear os internos de outra rede do lado de fora, devido a como a rede funciona, você só pode ver quais serviços são permitidos dentro e fora dela, você só poderia dizer o que está dentro da rede se você fosse bisbilhotar nas suas comunicações.