Есть ещё вариант с модификацией прошивки (пропатчить для работы по PIN, либо встроить бэкдор), но это пожалуй самый сложный путь.
Я с этим не сталкивался,по этому не уверен что у меня получится.Да и изменения в прошивке владелец может заметить ,если конечно он продвинутый пользователь.А вообще имеется еще какой-нибудь вариант оставить лазейку для доступа к роутеру,и что бы он не палевный был?