пример диапазона локальных адресов 10.73.0.1, у тебя могут быть 10.XXX.XXX.XXX - где Х это любые значения до 255, пинговать придётся все адреса, где будет отклик, те диапазоны уже и сканить RS

но... если у тебя РТ выдаёт сразу внешний IP, в локалку ты по сути никак не попадёшь, собственно как писал это в постом выше