So, ich habe mir heute mal angeguckt was da so alles geloggt wurde.
All die Namen die in unserern PRTLAN-Devices drin stehen wurden nicht abgefragt, dabei hätte ich die als erstes erwartet.
Dagegen standen dann viele Eintrige drin, die auch in der HOST-Tabelle stehen. Die habe ich nicht erwartet.
ich werde also eher mal die Firewall-Liste von den netzwerkern abwarten, mal gucken ob die mehr weiter hilft.

Trotzdem Danke für den Tipp.