Da ja eine Systemanmeldung vor jeder Art von Aktion stattfinden muss, gibt es noch keine Anmeldung am Device (ich brauche ja keine 5250 für ODBC).
Daher kommt die erste Anmeldung nur mit der IP.
Mit dieser solltest du doch was anfangen können bzw. wenn die IP nicht zum Netz gehört, in der Firewall (Router) bereits sperren.