niceguy12 funzionerebbe, visto che la CPE fa NAT, quindi tutti i dispositivi connessi in LAN vengono mascherati come se fossero un unico dispositivo per la rete Operatore, quindi il captive sarebbe raggiungibile da tutti i dispositivi in LAN. Poi e' vero che possono esistere tecniche come il controllo del TTL/HopLimit per tentare di evitare che cio' funzioni, ma secondo me e' improbabile che sia stato implementato...
Technetium la cosa che mi preoccupa e' il segnale a -85 dBm e pure ballerino e a 2.4 GHz che si vede nello screen...