Если Вы о 10.0.0.0/8, то он очень большой и не везде есть роутеры, например у моего провайдера используются только 10.30.0.0-10.52.255.254, так-что быстрее будет просканировать диапазон zmap'ом - это займет от 30минут до пары часов в зависимости от подключения и скорости - а уже полученные результаты проанализировать и просканировать в роутерскане, или просто скормить ему уже полученные ip'шники. Пример команды zmap 10.0.0.0/8 -p порт который проверить, например 80 -o /папка_куда_сохранить/имя_файла.txt /единственное но - инетом вы пользоваться скорее не сможете пока работает zmap - он забьет весь канал.
К одному моему предыдущему посту: Если кому нужны прошивки роутеров от домру для ковыряния и изучения, или не знаете как попасть в стоковую вэбморду - пишите в ЛС, в сеть сливать не буду и Вас попрошу этого не делать