прошивки таких роутеров, были сознательно доработаны радикальным методом, протокол WPS в них кастрирован самым кощунственным образом

..., невозможно взломать/подобрать код которого тупо не существует, конечно, кроме роутеров где катит отправка пустоты в качестве пина, но это не тот случай

роутер получив от клиента форму М2 теряется в догадках, что ему вообще отвечать надо отправляя форму М3, потому он продолжает думать, думать, думать, request timed out... а ответить-то и нечего.