Как узнать ip WiFi сети не подключаясь к ней?
никак. Не подключившись к сети, не обменявшись рукопожатиями, и не авторизовавшись, вы не получите ответ DHCP сервера. 
Как вы вообще себе это представляете?
2.4 GHz - первый уровень модели OSI, и тд. Чтобы добраться до 3-го уровня OSI надо пройти авторизацию, регистрацию, и т.д.
Есть машина с кали линукс
Kali - это обычный debian с заранее установленной ненужной хренью. Поставить на обычный netinst debian пару утилит типа wifite, и airocrack-ng - то же самое будет.
Максимум что вы добьетесь - в режиме мониторинга wi-fi адаптера половите MAC-адреса.
Ну вообще говоря что бы узнать из какой подсети вы-бы получили адрес, нужно подобрать wpa ключ, а потом перехватив пакеты легальных станций расшифровать их. Как? Гуглите и дано будет вам.