Теоретически. Диапазоны внутренней сети могут быть разные, для получения большей информации можно использовать трассировку (где-то выше я писал об этом).

Ну а ещё, как один из "экстремальных" вариантов, найти Ethernet порты в электрощитах этажа/подъезда/подвала, подключиться и сканировать оттуда