Serialt már bekötöttem a leírásotok alapján, illetve ubootból hálózatról felbootol az új kernel, de nem tudom, hogy van-e értelme ezzel foglalkozni. Az 5GHz WiFi miatt eleve már "tákolás" az egész :/. De a legnagyobb gond, hogy nem tudom, hogy hogy lehetne "értelmesen" felrakni végfelhasználók számára is.

A gyári firmware alól lehet módosítani az uboot változóit (azaz, hogy "máshonnan" bootolja a kernelt), elbaszás esetén csak serial-on keresztül lehet javítani (bár gyakorlatilag copy/paste 2 parancs gyári firmware alatt: set + saveenv). Másik megoldás amit írtam, hogy felgányolni egy 3. bootloadert (mert alapból a zyxeles jön be -- ami természetesen jelszóval védi a master bootloadert (uboot) és minden (újra)indításkor más a jelszó), ami betölt máshonnan egy kernelt (ezt lehetne flashelhető image-kent).
Mellesleg ezzel a csodás flash layout-tal (rootfs_data a rootfs előtt!) 1MByte-t elpazarolt a Zyxel. Ami még vicces, hogy tele a gyári kernel ilyen kommentekkel:

/* TODO: may need to fine tune when get real NBG6816 board */
/* TODO: need to fine tune when get real NBG6816 board */
.... Hasonlók miatt hamar alábbhagyott a lelkesedés

btw. #562 223.254.253.252:80 címen érhető el, én úgy csináltam, hogy ssh tunnelt hoztam létre.
PuTTY-ban (Connection -> SSH -> Tunnels):
Source port: XXX (localhost:XXX-en fog bejönni)
Destination: 223.254.253.252:80
Local + IPv4

(Természetesen routerre sshzva fog csak működni)