nmap - как найти перенаправление портов на SSH

У меня есть брандмауэр, который перенаправляет порт 2222 на компьютер Linux, на котором запущен SSH-сервер на порт 2222. Проблема в том, что я не знаю IP-адрес брандмауэра. Итак, я хочу просканировать подсеть, чтобы сказать мне, какой IP имеет этот перенаправленный порт.

Я пробовал этот сценарий:

#!/bin/bash

for ((i=2; i<256; i++));
do

        sudo nmap -sS -p2222 10.1.$i.0/24
done

Результатом этого будет очень много:

Host is up (0.00039s latency).
PORT     STATE SERVICE
2222/tcp open  EtherNetIP-1

Для хостов 256x256 это то, что я вижу. Я думаю, что это может быть один из двух ответов:

1. какой должен выход будет? Может я это пропустил и должен grep для этого.
2. Что другое nmap сканировать я должен использовать?