He visto varios temas sobre esto, sin embargo. nunca he dado con la respuesta a mi pregunta; bien porque no lo haya encontrado, bien porque otros usuarios no hayan formulado exactamente la misma pregunta o no se le haya respondido.

El caso es que, he creado un laboratorio de trabajo, imaginense:
2x router wireless
2x PC, uno con Kali y otro con cualquier otro sistema.

En principio es lo necesario, pues la idea, es acceder desde Kali, que sería el atacante, conectado a un punto de acceso: uno de los routers. La máquina con Windows (por ejemplo) navega por internet,
con el otro punto de acceso. (Distinta ISP, por tanto Ip, etc.. En definitiva, otra conexión)

Ahora que están situados, verán:
El proyecto consiste en acceder al segundo router, el router victima, desde la máquina atacante, pero sin acceder a la conexión de esta, para luego, escribir un exploit que me de acceso completo al router.
¿Habría alguna manera de conectar con el router, sin estar en su rango wireless? En principio pensé en forzar ssh, o ftp, telnet etc...
El caso es que, mi cuestión es: Si no hay servidor ftp (o no está activo), ni ssh... ¿Cómo de dificil es entrar a la red? Porque esto sería una gran noticia para los usuarios corrientes, que tienen su router con los puertos básicos. Tampoco me interesa un exploit que directamente me de el control. En todo caso me gustaría escribirlo yo. Pero de momento busco una forma de acceder a la red, sin contacto con la zona wireless.