Consegues aceder a esta página?
http://<ip-router>/ADVANCED/ad_tr069.htm
trocar <ip-router> pelo ip correcto
Se sim, basta desmarcares a 1ª opção "TR069", e fazer apply. É que por default ele contacta o servidor do sapo de 900 em 900 segundos. lol
Se não der, fazer http://<ip-router>/auth.xgi?set/runtime/web/tr069hide=0
Ainda outra opção, fazer telnet ao router e executar o comando:
xmldbc -i -s /runtime/web/tr069hide 0
O menu em questão está na página web do router na secção advanced, TR069 (ultimo da lista da esquerda).
Outra coisinha.. tenho ideia que por default a porta telnet (23) do router está aberta para a rede interna.. mas também para o lado da internet. Aconselho a testarem para não terem surpresas com engraçadinhos.