административно - периодически обходить здания с WiFi analyzer в телефоне. Технически с натом сходу приходит в голову только смотреть в DHCP имя устройства и ttl
вот пока в голове не самому обходить, а попросить у директора пару точек, которые будут только мониторить сеть... если повезет, то еще и пробовать подключаться к чужим