ja, troligen en VPN eller Proxy på hans dator som trafiken går via.
Testa kolla www.mittip.se och jämför med vad hans router har för WAN-ip. Inte säkert det syns på det viset, men kolla proxy inställningar i Internet Explorer (ja det är konstigt men det är där du styr det), kolla sen så han inte kör en VPN. Tex kolla efter nätverkskort i nätverkcenter.
