Мне доводилось брутить один такой... Это был как раз TP-Link. Я начал с увеличенного времени в 600 секунд. (10 минут).
По мере отсутствия ошибок таймаут уменьшал, пока она снова не полезла. Потом подождал пару часов (в логах атакуемого все это пишется) и попер снова. До упора, раз меня не спалили. На вторые сутки он сдался.
Если цель оправдывает средства, то почему бы и нет?