ping broadcast

[misterx]

ciao,
ho la necessità di scoprire l'indirizzo assegnato ad un apparato di rete, un vecchio timbratore di presenze per l'esattezza e non sapendo che pesci pigliare ho iniziato con un banale script modificando ogni volta la sottorete di classe C cioè:

192.168.0.1/24
192.168.1.1/24

e così di seguito.

Poi mi è venuto in mente l'idnirizzo di broadcast e quindi ho settato la mia scheda di rete così:

192.168.0.1 indirizzo ip
255.255.0.0 subnet mask

e quindi col comando, sotto windows:

ping 192.168.255.255
arp -a

ma sembrebbe non funzionare affatto, dovrebbe in realtà?
Il dubbio nasce dal fatto che ho letto in rete che windows non fa broadcast col comando precedente ma si deve effettuare il ping indirizzo per indirizzo

[misterx]

effettuando il ping indirizzo per indirizzo e se si cercasse per l'intero range di indirizzamento di IP che vale circa 2^32, si impiegherebbero 136 anni circa considerando che 1 ping duri 1 secondo: improponibile, quindi la strada del broadcast è quella giusta