Relatório SARG com IPs fora do seguimento LAN

Estava analizando uns relatórios gerado pelo SARG e me deparei com uma coisa interessante (pelo menos pra mim). É o seguinte: Os relatórios são gerados em cima de um proxy transparente, aonde em um coluna do mesmo é mostrado o LOCAL ACESSADO (sites) e do outro o USUÁRIO (ip do seguimento rede), mas só que encontrei uns IPs que não tem nada haver com a REDE (lan) em questão, ou seja, aonde era para aparecer algo com 192.168.1.100..., as vezes aparece algo com 201.XXX.XXX.XXX, 83.XXX.XXX.XXX entre outros. O que é isso? Por que isso ocorre? No universo da navegação realizada esse IPs aparecem pouco, mas confesso que estou preocupado e não tenho a menor idéia do que possa ser.

Obrigado e aguardo qualquer tipo de comentário.

Abraço.