Здравствуйте, Dan Ger!
Скорее всего вас сканируют заражённые машины, именно разные, о подмене адресов речь вряд ли идёт... Если файр блокирует - значить всё ок. Но на мой взгляд лучше перенастроить модем как роутер и поднять на нём NAT, тогда все сканирования до вашей машины доходить не будут и вы насладитесь тишиной
![](https://rfpro.ru/images/smiles/5.gif)
.