Большинство провайдеров прячут точки за NAT, но из локальной сети многие видны.

Для начала, ломаешь точку по WPS.

Потом выясняешь локальную сеть.

Как выяснить локальную сеть ? - в строке поиск набираешь CMD > ентер, далее набиваешь в терминале tracert(пробел)8.8.8.8

Если локальная сеть доступна, во второй - третьей строчке будет что то типа такой строчки 10.10.25.16

Это локалка, вот в ней и нужно потрошить точки.

Забиваешь в роутер скане 10.10.0.0/16 и поехали.

Что то подобное :