↑
Получается никак пароль не перехватить?
Можно перехватить только из моей посети?
скорее всего да, только из вашей подсети.
Еще есть вариант с DHCP (при условии что роутеры получают динамичный адрес 10.87.32.x/24 по DHCP) и с отсылкой фейкового пакета DHCP, где вы выставите свой IP как шлюз по умолчанию, но тут опять же таки идёт широковещательный запрос по локальной сети и ваш роутер, самое позднее роутер выше по сети не пропустит пакет.