Еще раз спасибо форумчанину Klaatu. С помощью его скрипта достучался до одного tp-link-a и увидел там интересную штуку. Там есть опция "Отключить ПИН устройства" (нужно поставить галочку). Там же сбоку написано, что ПИН отключается автоматически если обнаружатся неудачные попытки подключения, т.е. не wps отключается, а доступность ПИНа. Похоже, что картина такая: когда мы сгоняем роутер с текущего канала утилитой mdk3, он при переходе на другой канал довольно часто (не всегда) теряет эту галочку и вновь становится доступным ПИН.

Против DoS атак почти все роутеры устойчивы и уже давно. И здесь mdk3 вряд ли перегружает роутер, хотя бы потому, что по времени это происходит гораздо быстрее, чем перегрузка роутера из веб-интерфейса. Очень похоже на то, что mdk3 просто вынуждает роутер перейти на другой канал, а он при этом теряет галочку на отключении ПИНа. Если это так (надо бы проверить), то можно смело стучаться в точку в любое время и не переживать, что хозяин что-то заметит. Смена канала - это не перезагрузка, хотя, конечно, очень внимательный хозяин может заметить.