Estamos dentro de la máquina intermedia:

Detectamos la interfaz de red objetivo:

Aplicamos el autoroute:

Ahora usamos el módulo de arp_scanner:

use post/windows/gather/arp_scanner

Y vemos que efectivamente la IP 10.10.10.11 es el objetivo:

Una vez configurado y ejecutado el autoroute, usamos este módulo:

use auxiliary/scanner/portscan/tcp

Donde debemos de configurar los puertos que queramos escanear:

Y nos encuentra resultados:

Y si queremos buscar de varias IPs diferentes y encontrar equipos dentro de la red, lo haríamos así: