Asi asi no

Digamos el equipo desde donde se este realizando el scan debe tener una ruta donde pueda "llegar" a los equipos, Su computadora en la red 192.168.0.x no sabe donde encontrar algo que este fuera de esa red , por lo que se lo envia al router , si tampoco pertenece la red al router , el paquete al final no va tener respuesta

la ips privadas no son accesibles de esa forma. tiene que haber un equipo que "sepa" donde esta la ip que andas buscando

La IP privadas que esta escaneando son de dispositivos que estan en la misma red local?
O bien el trafico puede ser enrutado hasta esas IP privadas?