Unterschiedliches Ergebnis beim Scannen eines Subnetzes durch nmap

beim laufen:
nmap -n -PN -sT -T4 -p 445,139 10.0.40.0/24 bekomme ich:

Interessante Ports am 10.0.40.6:
PORT STATE SERVICE
139 / TCP gefiltertes NetBIOS-SSN
445 / TCP gefiltertes Microsoft-DS

wenn ich speziell eine einzelne ip scanne

nmap -n -PN -sT -T4 -p 445.139 10.0.40.6
Interessante Ports am 10.0.40.6:
PORT STATE SERVICE
139 / TCP open netbios-ssn
445 / TCP open microsoft-ds

Warum gibt es einen Unterschied?

Hinweis :
Wenn ich -sT in der Subnetz-Suche weglasse, erhalte ich: PORT STATE SERVICE
139 / TCP open netbios-ssn
445 / TCP open microsoft-ds

Sie sollten identisch sein. Ich denke, dass es vielleicht etwas mit Latenz / Scan-Timeout zu tun hat. Sind die Ergebnisse gleich, wenn Sie einen anderen Scan-Typ und eine langsamere Scan-Zeit verwenden?

-sT ist ein ACK-Scan. Nun, es versucht auf irgendeine Weise, unter dem Radar eines entfernten Protokolls zu bleiben ... Der Router erkennt also möglicherweise, dass Sie etwas Seltsames tun, und filtert Sie heraus. Vielleicht könnten Sie entweder (-sT) aus Ihren Optionen streichen oder einen SYN-Scan (-sS) verwenden.