В итоге был демонизирован заказчик.
Так на этот вопрос я ответил - никак, только ломом в в виде эксплойта :)
Любой сброс ломает когфиг, окромя софтового из интерфейса и галкой "не три скотина конфиг".
Сброс кнопкой, трёт конфиг и пароли
Сброс через netinstall трёт конфиг и "диск" ну и пароли.
Если роутер ставил пров, то в принципе нафиг вообще его конфиг, там ничего нет окромя того что натыкали в "мастере" настроек :)