Честно говоря, я не знаю, как это работает, но работает оно исправно. Если сканировать с самого устройства, то инфы получается больше, и есть 2 примера - я залез на какую то нанохрень, и она показала все устройства, которые подключены к той же точке. Другой случай - точка показала 87 (!) устройств, со всех диапазонах провайдера, и ещё 1 диапазона аплинка. В обеих случаях все устройства имели реальные ip. Даже если через инет не заработает, в локалке (а это может быть локалка недопровайдера, который натит абонентов) работать будет.
К тому же, есть софтина aircontrol, которая умеет собирать инфу со всех устройств в сети. Возможно, она работает так же, как и роутер скан, а возможно нет.