Habe jetzt extra meinen Raspi neu aufgesetzt mit der neuesten Raspbian-Version (bookworm) und RealVNC zum Laufen gebracht, um Wireshark mit grafischer Oberfläche einsetzen zu können. Und siehe da: Die Wallbox authentifiziert sich korrekt trotz "#" im Passwort (escaped als "%23") und die Topics werden übertragen. Keine Ahnung, wo das Problem lag, aber vermutlich doch PEBCAK.