如何获取内网未知路由器的IP地址？

[hostmole]

局域网里有两个路由器，它们属于不同IP段，其中一个开了DHCP，另一个没开，电脑开自动获取IP，就会得到开了DHCP路由器的IP，所有数据就会通过这个路由器转发，我现在想通过另一个路由器上网，但是不知道那个路由的IP，无法手动设置，有没有什么办法获取那个路由器的IP??

[lukejiang]

尝试用端口扫描工具试一下

router有可能开放了web端口

[hostmole]

那个router肯定开着Web端口的。能推荐一款扫描工具吗？能扫描另一网段但是有直接物理连接的router的？

[hostmole]

比如我的机器IP是192.168.1.102,网管是192.168.1.1，另一台路由器的IP是10.8.28.1,能扫描到10.28.168.1的路由器吗？

[hkhk111]

ipconfig /all Default Gateway 显示的ip 应该是路由器的地址

[hostmole]

现在还没有和那个路由连上，ipconfig /all显示的是当前连接的。

[hostmole]

我下了个sniffer，把有直接物理连接的所有网段的设备都搜索出来了，包括那个路由器。