Палю годноту: на этом несчастном поделии должен быть доступ по telnet. user/pass = root/root (ну, на моем F660 так). Также на нем вроде как должен быть порт для USB флешек (оно автоматически распознает FAT32 вроде и монтирует ее).
Короче, заходишь по телнет, попадаешь в консоль, делаешь полный дамп памяти (там немного, 32 Мб максимум вроде) командой вроде "cat /dev/mem > /path/to/file/on/usbstick", тащиш флешку на десктоп и пытаешься найти админский пароль внутри этого дампа. Он должен там быть, и в незашифрованном виде (собственно, мне пришлось заняться этим отчасти потому, что конфиг, который можно найти в файловой системе этого ONT, шифруется каким-то шифром, который хз где находится (вернее, я его тоже нашел, но я не умею читать ассемблер mips и учить его ради этого мне показалось влом), и другое отчасти потому, что ссссссука мгтс таки дропнул админский аккаунт, пароль на который выдал мне при подключении), а чтобы было легче найти с помощью grep, strings или чего там еще, ты можешь поискать конфиги в файловой системе ONT, в которых указаны логины/пароли. Оно может выглядеть, например, так (пик).