Поидее от имени самого роутера ты и так все видиш. Посмотри какие ИПЫ выдаются в локалке компам. На железке поищи PAT можно пробросить любой порт локалки наружу. Пробрось порты нужных сервисов и ищи в них баги. Пытайся пробиться на комп жертв...