Заметил, что если DIR-400 перепрошить в dd-wrt, а потом обратно, то MAC адрес полностью сотрется и точка станет определять его как 00:01:23:45:67:89

Мне удалось влезть в одну из таких точек и выяснилось, что WPS пин = 56759518, скорее всего у точек с подобным адресом тот же пин.

Видно, что первые 3 числа имеют прямую зависимость от мак адреса.

Кстати, было бы круто научиться по настоящему менять мак адрес. То есть не просто подделывать, а менять так, чтоб точка его помнила даже после резета/перепрошивки. Тогда нужно будет просто узнать модель роутера соседа, потом купить такой же роутер и поставить тот же мак, что и у соседа, тогда в настройках будет тот же пин что у него. На практике постоянная смена мак адреса возможна, например при перепрошивке DIR-320 мак адрес меняется на 00:90:4C:C1:00:00 навсегда. Конечно делать такое на D-Linkах не очень интересно, потому что они и так прекрасно взламываются ривером без всяких задержек, а вот на асусах или даже на tp-linkах было бы очень интересно такое замутить.