↑
Для OpenWRT мануалов полно как настройки вживлять в образ.
Да и спалится можно когда клиент зайдет на веб морду. Самое идеальное это раскрутить оригинальный дамп прошивки роутера, сделать бэкдор нужный и радоваться.