sudo nmap -O -p0
P заглавная должна быть, прошу прощения.
sudo nmap -O -P0 192.168.2.1
И да, в Вашем случае нужно быть в той же подсети.
Загнрузитесь с LiveCD (с инструментом nmap), поймайте по DHCP адрес из вражеской подсети и оттуда всё сканьте.
второй вариант: поднимите alias-интерфейс на той linux-машине с которой работаете и задайте ему адрес из вражеской подсети. И вот с него уже Nmap-ьте, пингувайте, ломайте и крушите