В общем, сканируйте RS'ом диапазон 192.168.101.0/24

Если у роутера 192.168.101.1 установлен не стандартный пароль, используйте функцию Use credentials. И если на клиентских роутерах есть какие-то стандартные пароли, их тоже можно после попробовать.