Это статья на хабре https://habrahabr.ru/company/xakep/blog/143834/
ТС, уточни, пожалуйста, тебе важен результат или физика процесса? К примеру, я этого не понял из твоего сообщения.
Физика процесса достаточно хорошо описана здесь: https://codeby.net/blogs/vzlom-wifi-wpawpa2-parolej-s-ispolzovaniem-reaver/
Я предполагаю, что роутер - из новых, или перепрошит. Мне кажется, что дело во времени для отклика. В данной мной ссылке обрати внимание на строки:
Таймаут по умолчанию равен 5 секундам. Если нужно, этот период таймаута можно задать вручную (минимальный период таймаута — 1 секунда)
И еще: роутер - TP-Link?
Мне доводилось брутить один такой... Это был как раз TP-Link. Я начал с увеличенного времени в 600 секунд. (10 минут).
По мере отсутствия ошибок таймаут уменьшал, пока она снова не полезла. Потом подождал пару часов (в логах атакуемого все это пишется) и попер снова. До упора, раз меня не спалили. На вторые сутки он сдался.
Если цель оправдывает средства, то почему бы и нет?