Wenn die IP nicht in deinem Netz verwaltet wird kann es sich um eine Attacke handeln.
a) Firewall sollte diese IP blocken, dann wird der User sich schon melden
b) den Netzverwalter fragen, wem die IP gehört.

Ggf. mal mit TRACEROUTE auf AS/400 oder "tracert" in einer DOS-Box verfolgen. Man bekommt zumindest die Netzabschnitte raus.