1) ci potrebbe essere il dhcp del vodafone che ha assegnato all'access point un indirizzo di classe 192.168.1.X necessario per il corretto funzionamento che tu dici esserci via wifi.
2) quando la rete senza protezione funziona usa ipscan e saprai l'ip dell'ap.
3) l'ip per la configurazione non è detto che possa essere raggiungibile via wifi. Molti modelli hanno di default tale accesso wifi all'amministrazione non abilitato. Quindi almeno la prima volta deve essere raggiunto via lan.