Eccomi, sono tornato fisicamente vicino al router, ne ho approfittato per fare un paio di prove, ho provato ad ottenere qualcosa con Wireshark ma, sarà che non so usarlo, sarà che la connessione è in https, non ho ricavato nulla. Dalla configurazione ho scoperto che la password con il quale il router si connette la prima volta al server TR-069 è proprio quella di admin che dovrebbe permettermi di entrare da telnet, c'è un modo di ottenerla secondo voi? Vi allego 2 configurazioni complete, una subito dopo factory reset, e una successiva alla prima connessione ad internet (é quindi al provvisioning del server ACS)
https://www.mediafire.com/file/knzrzbiq5abwk3y/config.zip/file