Попробуй вскрыть несколько сетей через WPS и PixieDust, примерно прикинь диапозон адресов, за счет полученной информации из устройства и просканируй, обычно у провайдеров, которые каждому абоненту дают внутренний статический адрес в диапозоне
10.0.0.0/24, на этих точках доступа больше шансов найти в округе другие роутеры, реже pppoe, там уже другие диапозоны, тоже есть шанс найти точки в округе, если зададут локальный адрес, но часто задают адреса на подобии
95.72.0.0/16;
71.52.0.0/16, сканировать не особо имеет смысла, кроме как пополнения базы данными, максимум 2-3 точки в своем городе.