Nmap показывает mac адрес WAN интерфейса, на нем обычно +1 к маку br0 интерфейса (т.е. роутера в локалке) и bssid. Роутерскан не видит ничего по этой же причине - роутер закрыт на доступ извне, и направляет трафик с 80 и 443 порта на компы в своей сети с запущенным скуйпом (характерные timeout и unknown на 443 и 80 портах).