Từ địa chỉ IP dò ra đó là thiết bị gì?

Chào mọi người,

Sơ đồ mạng ở nhà mình thế này:

Internet <---> Access Point 2WIRE 2700HG-D (192.168.1.254) <---> LAN (192.168.1.0/24)

Trong một tình huống thật tình cờ (xin phép không nói cụ thể), mình telnet đến IP 172.16.128.128 thì banner hiện lên cho biết đó là một thiết bị của Viettel và dấu nhắc "login" xuất hiện.

Traceroute thử thì thấy đi qua mỗi con AP thôi:
Code:

$ traceroute 172.16.128.128
traceroute to 172.16.128.128 (172.16.128.128), 30 hops max, 38 byte packets
 1  192.168.1.254 (192.168.1.254)  3.904 ms  2.073 ms  2.084 ms
 2  172.16.128.128 (172.16.128.128)  34.683 ms *  29.331 ms

Thông tin về các interfaces trên máy mình:
Code:

$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1c:25:b8:bf:a1  
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Memory:fe000000-fe020000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wlan0     Link encap:Ethernet  HWaddr 00:1f:3b:d8:62:bf  
          inet addr:192.168.1.64  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::21f:3bff:fed8:62bf/64 Scope:Link
          UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3166 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2626 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:934394 (912.4 KiB)  TX bytes:332366 (324.5 KiB)

wmaster0  Link encap:UNSPEC  HWaddr 00-1F-3B-D8-62-BF-6C-6F-00-00-00-00-00-00-00-00  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Bảng route của mình như sau:
Code:

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.1.254   0.0.0.0         UG    0      0        0 wlan0

Dùng nmap scan thử thì trong dải 172.16.128.0/24, có 3 IP mở cổng 23: 172.16.128.128, 172.16.128.129 và 172.16.128.131, còn lại filtered hết:
Code:

Interesting ports on 172.16.128.128:
PORT   STATE SERVICE VERSION
23/tcp open  telnet  Openwall GNU/*/Linux telnetd
Service Info: OS: Linux

Code:

Interesting ports on 172.16.128.130:
PORT   STATE    SERVICE VERSION
23/tcp filtered telnet

Xin hỏi:
- Làm sao xác định IP đó (172.16.128.128) là của thiết bị gì? Và thiết bị đó nằm ở đâu?
- Tại sao trong cả dải 172.16.128.0/24 đó chỉ có 3 IP mở cổng Telnet nhằm mục đích gì?
- ...

Mình được một người bạn gợi ý là: thử telnet đến con Access Point, ping từ đó rồi sniff xem sao. Khổ nỗi là mình chưa tìm được cách cho phép telnet đến con AP này:
Code:

$ telnet 192.168.1.254
Trying 192.168.1.254...
telnet: connect to address 192.168.1.254: Connection refused

Mọi người giúp mình với.