saber rango de IPs de una red sin estar conectado fisicamente

[larrysys]

con el simple hecho de estar conectado en una red LAN puedes comenzar a capturar los paquetes de BROADCAST que son comunicaciones, que suceden sin que uno se de cuenta, y en donde principalmente y PRECISAMENTE las computadoras se comunican con las demas para tener actualizara la tabla ARP que es una lista de IPs y MACs de las PCs conectadas a un switch o Access Point. Y con eso ya sabriamos en el rango de IPs internas que estan configuradas las demas PCs y posteriormente pues podriamos realizar un escaneo y en dicho rango y saber Gateways, Proxys, Impresoras, etc, etc.

Finalmente como dato, por si quieres saber que contiene esta tabla ARP que comparten las computadoras... abre una consola de comandos (ms-dos) y escribe "arp -a" y te mostrara la tabla ARP