роутер Viper_SC_100, сброс настроек

[rudra108]

Привет народ, ситуация такая, есть радио роутер Viper_SC_100 3 штуки, 1 работает как надо, 2 других работают как не надо, а именно не могу узнать их ip адрес и зайти на вебшкуру что бы ими можно было управлять.
Первый который работает имеет ip по умолчанию 192.168.205.1, и маску /24, а так же раздаёт dhcp и с ним проблем вообще нет, а вот 2 других не раздают никакие адреса, и какой у них ip никто не знает, собственно как мен сказали в одном в настройках сделали сетевой мост и после этого он стал недоступен, а во втором просто поменяли ip адрес, но после ребута он тоже стал недоступен ни по старому ни по новому. Кнопки сброса настроек по умолчанию на устройстве нет ((
При этом 2 странных роутера работают, я могу подрубится через любой из них к тому что имеет заводские настройки и даже если тот роутер который никто не трогал в сети, то могу получить через него адрес dhcp.
Собственно вопрос как мне залезть на те 2 роутера что работают хз как, как узнать их ip что бы попасть на веб морду.
Все мои идеи закончились на использовании 2 программ, а именно wireshark и tcpdump -i eth0 -vvv >> /home/green/tcpdump.txt, в работе с которыми я признаться не особо разбираюсь, но судя по всему они тоже ничего не показали, тем не менее возможно я просто в них крайне слабо разбираюсь и просто не понял таинственных выводов этих програмулин, по этому выводы их при подключении к роутеру во воложении прикрепляю, в надежде на подсказку более светлых, нежели мой, умов.
мануал к роутеру так же во вложении
wireshark
http://yadi.sk/d/8bza33EZ9GHAV
tcpdump.txt
http://yadi.sk/d/pGsCEPHj9GHrB
Viper_SC_Manual_Rev12.pdf
http://yadi.sk/d/KIyGC4pH9GHxP

[ArcFi]

http://nmap.org/book/man-host-discovery.html
http://nmap.org/man/ru/man-host-discovery.html

[rudra108]

ArcFi,
попробывал трасировку до работающего руотера

Код: [Выделить]

# nmap --traceroute 192.168.205.1

Starting Nmap 6.25 ( http://nmap.org ) at 2013-09-15 13:06 YEKT
Nmap scan report for 192.168.205.1
Host is up (0.0074s latency).
Not shown: 997 closed ports
PORT   STATE SERVICE
21/tcp open  ftp
23/tcp open  telnet
80/tcp open  http
MAC Address: 00:0A:99:80:62:AC (Calamp Wireless Networks)

TRACEROUTE
HOP RTT     ADDRESS
1   7.43 ms 192.168.205.1
и через один глючный роутер

Код: [Выделить]

nmap --traceroute 192.168.205.1

Starting Nmap 6.25 ( http://nmap.org ) at 2013-09-15 13:12 YEKT
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
Nmap scan report for 192.168.205.1
Host is up (0.16s latency).
Not shown: 997 closed ports
PORT   STATE SERVICE
21/tcp open  ftp
23/tcp open  telnet
80/tcp open  http
MAC Address: 00:0A:99:80:62:AC (Calamp Wireless Networks)

TRACEROUTE
HOP RTT       ADDRESS
1   164.85 ms 192.168.205.1

Nmap done: 1 IP address (1 host up) scanned in 396.07 seconds
щас почитаю ещё и будет время попробую как нибудь подругому пронмапить, просто пока не представляю как задать цель сканирования не зная адреса.

[AnrDaemon]

Подключите роутер к одному компьютеру, на компьютере настройте интерфейс на 10.0.0.1/8 и сканируйте всю сеть.
И учитесь читать документацию на железо!

[rudra108]

AnrDaemon,
60 часов, 10 миллионов arp запросов, ничё не нашёл, жена случайно комп вырубила. (((

[ArcFi]

rudra108, а если броадкастом?

В крайнем случае, можно вскрыть и поискать какую-нибудь кнопку/джампер/батарейку.

[AnrDaemon]

По-моему за это время можно было уже дозвониться в службу поддержки производителя и задать им два вопроса.