192.168... oznacza że jest to jakiś komputer w sieci za NATem i na granicy sieci LAN i internet jest serwer proxy. Wtedy możesz odczytać w zmiennej $HTTP_X_FORWARDED_FOR adres serwera proxy. Jeśli jest unknown to znaczy że serwer proxy nie wysyła adresu klienta w imieniu którego się łączy. Domyślam że robisz logowanie skąd kto wchodzi na strone, ja wtedy stosuje taką sztuczkę że badam najpierw $HTTP_X_FORWARDED_FOR, jesli jest puste to znaczy że w $REMOTE_ADDR jest adres klienta, natomiast jeśli jest coś, to sprawdzam czy adres klienta jest 192.168. lub 10. lub 172.1 to wtedy biore adres proxy a jeśli nie to adres klienta.
