прошивки таких роутеров, были сознательно доработаны радикальным методом, протокол WPS в них кастрирован самым кощунственным образом

в этих прошивках, из скрипта отвечающего за подключение по WPS, были выкинуты функции сценария, благодаря которым должен происходить корректный обмен формами m1m3>m4>m5>m6>m7

остались ошмётки, то есть, доступна лишь возможность подключиться нажав физическую кнопку на роутере

сам по себе как таковой пин-код вырезан, и задать его даже в вэб-морде никак нельзя

а из этого всего, логически следует только одно, невозможно взломать/подобрать код которого тупо не существует, конечно, кроме роутеров где катит отправка пустоты в качестве пина, но это не тот случай

роутер получив от клиента форму М2 теряется в догадках, что ему вообще отвечать надо отправляя форму М3, потому он продолжает думать, думать, думать, request timed out... а ответить-то и нечего.