nmap - как найти перенаправление портов на SSH

У меня есть брандмауэр, который перенаправляет порт 2222 на компьютер Linux, на котором запущен SSH-сервер на порту 2222. Проблема в том, что я не знаю IP-адрес брандмауэра. Итак, я хочу просканировать подсеть, чтобы сказать мне, какой IP имеет этот перенаправленный порт.

Я пробовал этот сценарий:

#!/bin/bash

for ((i=2; i<256; i++));
do

        sudo nmap -sS -p2222 10.1.$i.0/24
done

На выходе получилось очень много такого:

Host is up (0.00039s latency).
PORT     STATE SERVICE
2222/tcp open  EtherNetIP-1

Для хостов 256x256 это то, что я вижу. Я думаю, что этот ответ может быть одним из двух:

1. Каким должен быть результат? Может быть, я пропустил это и должен grep для этого.
2. Какое другое сканирование nmap мне следует использовать?