Пока не забыл. На этих mgts gpon и zte 660 генерация пароля совпадала по внешнему виду с генерацией на каких то буржуйских роутерах. Может стоит покопать их старые прошивки, вдруг попадется искомый алгоритм.

Не первый раз уже такое. Наглядный пример - для zte zxhn h108n v4 использовался тот же алгоритм, что и какого то зарубежного варианта huawei (!) Hg520.

Была в сети пдф ка от positive technologies (не уверен что от них), с развалом прошивок различных роутеров, в основном для евро провайдеров. Не могу ее никак найти, хоть и стараюсь. Там много чего интересного было.