BHR-4RV などで 192.168.12.1 になってる個体があるが、
buffaloの無線ルータのほとんどは 192.168.11.1 になってる。
正確には uboot変数 ipaddr の値

arp -s はやらないと成功率はとても下がる。
先のWebページだとWAN側のMACで登録する、とあるけど、
WZR-HP-G300NHやWZR-HP-AG300H等、他の機種の場合はそれぞれ固有のMACアドレスがある。

ARPが間に合わないなら、BATファイル作って、その中で実行すれば良いと思います。
なお、arp -s のタイミングはTFTPの直前じゃなくていい。
ただ、IFがupしてからじゃないと入力できないと思うので、他のhubを間に噛ませることを推奨します。