Я пользую роутер скан в 5 различных сетях города, ни один провайдер за это у нас не банит и вопросов не задают (пока).
А вот за устроенный мною по несознанке в интерцептере "сетевой шторм" провайдер меня блочил уже раза три, но всё решается звонком в поддержку и обещанием просканировать на вирусы комп, ага.
В общем-то логично, атака ARP Poison куда более опасна, чем простой скан портов (при условии, что железо провайдера может лишь определять такую активность, и предотвращать блокировкой).