Đúng là cần phải xâm nhập mạng, hoặc cũng có thể chỉ cần chiếm quyền điều khiển của một trong các máy victim nằm trong mạng có permission cao trong layout network là được.
Bổ sung thêm
Nếu nó là một server public thì không có các máy private bên trong.
Nếu đó là một NAT router thì mình có thể xem các bản tin NAT trên Router để biết được các địa chỉ được NAT ra bên ngoài