Что неудивительно, ибо WPA2 точка не пустит клиента в сеть с открытой ассоциацией.

А то, что WPS залочен, не означает, что он отключён. До тех пор, пока он включён хоть в каком-то виде, Open System ассоциация будет доступна, всё по RFC.