サークルで使っているものなので，分解は控えてたのですが，我慢が出来なくなって分解． ネットが切れて困った人，ごめんなさい．
分解すると，IC+のICが見えます． これはネットワークのPHYです．
とりあえず，ピンが出てたのでオシロスコープを当ててみる． 再起動してやると，一番上のピンからあからさまにUARTの信号が出てます． ボーレートは9600bpsのようです．
レベル変換がいいかげんなので，起動メッセージが得られましたが， コマンドが打てません．
このルータ，起動時に変なIPを使うのは気づいてましたが，メッセージを読むと デバッグ用のポートを開いているようです． 試しにメッセージが出た瞬間に9000番ポートに接続してみると ソレらしいメッセージが送られてくる． Ctrl-Cで何か出来そうですが，受け付けてくれない． １秒間しかポートを開いていてくれないので，タイミングが難しすぎ．
それにしても，WAN側のポートでいきなり変なIPとポートで待ち受けるのは 問題あるんじゃなかろうか…． 停電から復帰した一瞬を狙った攻撃とかありそう(他のネットワークがまだ落ちてそうですが)．
ご利用は計画的に．