Рано радовался, железка время от времени повисает.
Никакие комбинации параметров пока не помогают.
Полный доступ можно получить по аналогии со старыми терминалами, заменив пароль superadmin на свой в конфиге и пролив его в устройство.
Что интересно, под superadmin'ом конфиг выгружается уже не шифрованный.
Хоть появляется возможность DNS настроить да и их умный АИ отключить....
А вот busybox порезан до нельзя....