Jika router mendukung IPv6 Anda dapat menemukan alamat IP dengan melakukan ping ff02 :: 1. Perintah tepat yang diperlukan untuk melakukan ping ke alamat IP itu tergantung pada OS tempat Anda melakukannya, di Linux perintah ini dapat digunakan ping6 -nc2 ff02::1%eth0
.
Jika router mendukung IPv4 Anda dapat menemukan alamat IP dengan memindai semua alamat IP yang mungkin. Awalan 222/8 yang mungkin digunakan menggunakan total 3724541952 alamat IP. Jika koneksi antara komputer dan router dapat berjalan pada 1Gbit / s, ia dapat menangani setidaknya 83333 paket per detik, pada kecepatan itu Anda dapat memindai semua alamat IP dalam waktu kurang dari 13 jam.
Beberapa alamat IP lebih mungkin daripada yang lain. Dengan mencoba alamat IP yang paling mungkin terlebih dahulu, Anda mungkin akan menemukan yang benar jauh lebih cepat. Rentang yang masuk akal untuk dicoba pertama kali adalah rentang pribadi dan tautan-lokal 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8, 100.64.0.0/10, 169.254.0.0/16.
Untuk kinerja terbaik, Anda perlu menggunakan alat pemindaian, yang hanya mengirim satu permintaan ARP ke setiap IP dan mencari balasan ARP.
Jika tidak ada yang berfungsi, harus ada beberapa prosedur reset, yang akan membawa router ke konfigurasi yang dikenal.