Router Scan работает с протоколом HTTP, сканируя админ интерфейсы устройств.

Протокол TR-069 с этим никак не связан, и его не имеет смысла сканировать. По нему устройства подключаются к серверу(-ам) провайдера, но не принимают входящих подключений.