Você pode fazer login na interface da Web do AP e encontrar uma lista de endereços MAC associados.
Se ele não informar o IP deles, você pode tentar arping que deve informar o IP.
Pode ser possível farejar o canal no qual o AP está ligado se a sua placa WLAN suportar o modo monitor - você pode enumerar qualquer MAC que você vê na rede, no mínimo. Eu sei que há ferramentas para o Linux que podem fazer isso, não sei sobre o Windows. Eu não tenho nenhuma experiência fazendo isso, mas pode ser algo para se investigar.
Seu AP pode ter "Isolamento de AP" ativado, o que impede que você entre em contato com qualquer outra STA nessa WLAN.