つか機種特定はIPじゃなくてUAだろ。
あっ後auだとサブスクライバIDで機能情報まである程度読み取れる。まっ偽装可能な串が一時期出回っていたけど
ちなみに同じ基地局間でIPを連続して使うと
下2ケタ以外ほぼ一致。たまに下3ケタが±1差で出てくる。
また基地局に繋ぐ人数が少ない時間帯だと、下ケタ2ケタの部分も殆んど近似した数値を出す。
頑張れば都道府県と市と地域辺りは特定出来る。
それ以上は携帯端末の会社をハックしなきゃダメだとオモ。

まっ幼児暴行の小林容疑者は、携帯会社が警察に情報提携して誤差1〜3mで位置特定したみたいだけど