может означать NAT

Есть ли еще варианты?

А нат на каком хосте? На z.z.z.z?

где угодно по пути может быть.

Можно ли найти на каком хосте нат?

это может также означать криво наcтроенный хост с двумя интефейсами xxx и zzz.

в частности такое должно наблюдаться при :

ifconfig eth0 zzz
ifconfig eth0:1 xxx
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source zzz

можно попробовать. traceroute в помощь. но если это не твоя сеть, и ты не знаешь, где и как она устроена, то можешь ничего и не понять.
есть еще возможность, что в сети есть злоумышленник.

Пробегала недавно статья на опеннете, поищи, там при помощи tcpdump