>А любой провайдер отказывается это делать - только его
>поганая железка и никаких гвоздей.

Потому что у провайдера типовые настройки под один-два типа, такой поганой железки, шаблоны настроек под их прошивки, они не хотят заморачиваться что-то менять под ваши хотелки, им так проще живётся.
Чуть что не так, срабатывает скрипт, который форсит эти настройки на эти быблодевайсы, всё пучком, когда они все как один, а тут ваш непонятно с какими характеристиками и возможностями настройки, нафига им это надо.
В лучшем случае вам типовой пароль сменят на фавлю по запросу, ssid может ещё. Верх крутизны на которую можно расчитывать если убедить нужных людей в саппорте, чтобы вам в режим моста это дело всё врубили.
Это может и не хорошо, но такова данность, но это не отменяет того, что наплавательски относится к безопасности - это свинство.
Дыры должны быть залатаны секурными апдейтами последних версий!
Однако, в суровой реальности, всё обстоит далеко не так, и это очень прискорбно!