Все ты правильно делаешь, вот только скан зависит не только от программы, а от роутеров и провайдеров. Обычно все новые роутеры настроены не отдавать админку в сторону интернета, без разницы за натом роутер или нет. Во вторых, провайдер может фильтровать опасные порты.