Una pequeña duda, fuera de las seguridades wep y wpa en una red sin proteccion se puede cambiar las direcciones ip y hacer un filtrado de mac, por ejemplo estos son los datos mas comunes o "default" de una red

dir ip: 192.168.1.8
Mascara subred: 255.255.255.0
penlac: 192.168.1.1

pero cambiando a esto por ejemplo

dir ip: 192.1.1.155
Mascara subred: 255.255.255.192
penlac: 192.1.1.129

es posible que no se pueda tener acceso a una red asi este sin algun tipo de proteccion, mi duda es si se puede sacar estos datos de ip, mascara de subred y puerta de enlace y tal vez las DNS, aunque bueno eso ya es conocido segun el operador. Hay algun comando para snifar y encontrar esos datos?

Saludos 

Tu pregunta me ha servido de inspiración para añadir una nueva función a mi script: Obtener IP en redes con DHCP deshabilitado 

Te pongo el enlace por si lo quieres probar: https://foro.seguridadwireless.net/colaboracion-y-desarrollo-de-nuestras-lives/geminisauditor-(wep-wpa-wps)-todo-en-uno/