1) провайдеры, особенно федералы, генерируют пароль от 12 символов буквы (большие и маленькие + цифра). Подобрать можно только зная алгоритм создания пароля. Смотрите по Вашему провайдеру
2) да - защита от брута часто стоит и включается после 5 попыток ( иногда и больше иногда меньше )
3) если гидра показала что нашла, но пароль не верный при попытке входа, значит гидра ошиблась, такое бывает

ПС И мне не ясен случай, когда провайдер запрещает заходить в роутер - Вы заключили договор

Попробуйте routerscan от stas'm, пробуйте
Rext v1.0.0 - Router Exploitation Toolkit

Router Scan эксплойты , как пользоваться?