А разгадка проста.

Этот говнодевайс в свое время стал настоящей легендой, и далеко не за выдающуюся надежность или производительность.

Можно попытать счастье в kali linux, заменить mac адрес на адрес реального клиента и потихоньку перебирать пин-коды, благо, этот кусок дерьма поддается на полный перебор.

Реализация WPS у него тоже поломана, что вполне закономерно: роутер не возвращает EAP FAIL при неправильном пин-коде, а просто не передает ничего. В результате, при переборе идут ошибки M6 timeout и перебор никуда не идет.