Оно может отвечать на широковещательный пинг. Тогда всё становится несколько проще. Перебрать адреса из диапазона 10.x.x.x, 192.168.x.x и 172.16-32.x.x не так уж и сложно. Вряд ли адреса другие, если не нашлось особо умных дураков присвоивших ему нормальный интернетный адрес.