llegar a la red interna en netinVM

[--bl455--]

Hola a todos

Estoy practicando nmap en el laboratorio de NetinVM, esta es la red:

¿Es posible escanear puertos en la red interna?

Intente con algunas flags del nmap pero no obtube resultados, excepto que logre encontrar 8 hosts en la red interna con barrido de ping (-sn)