Consultar um gateway / roteador do escritório para confirmar todas as rotas?

Question

É possível enviar uma "consulta" de algum tipo para um dispositivo de gateway em um escritório para ver a quais sub-redes eu tenho acesso? Por exemplo, sei que tenho acesso a várias sub-redes porque temos muitos computadores, DCs, servidores, etc. em várias redes e conheço seus endereços IP nessas redes. Mas como posso confirmar todas as rotas para todas as sub-redes?

netstat -rn no Linux ou route print no Windows

O gateway é 192.168.39.254, mas não vejo outras rotas para outras redes

=========================================================================
Persistent Routes:
Network Address  Netmask  Gateway Address  Metric
0.0.0.0          0.0.0.0   192.168.39.254  Default
=========================================================================

Eu não sou administrador de rede, talvez haja algum truque? Eu posso executar comandos em ambientes Linux ou Windows.