Dir-300 NRU B7 в zyxel keenetic 4g II, как убрать прошивку zyxel

Если после прошивки бутлоадер изменился под keenetic 4g II

Итог: залил прошивку от кинетика 3г (точно не помню, но какое-то зюкселевкое бррр), через аварийный режим.
Зажать reset и подключить питание, роутер загрузиться в аварийном режиме и будет доступен или по 192.168.0.1 или 192.168.1.1
Будет кнопка выбора файла прошивки. Прошивку будет заливать без проверки на валидность и прочее, будьте бдительны

Порадовался успеху и новой прошивке, но понял что надо лить OpenWRT.

Вот тут, как говориться, пришел медведь. Запускаю роутер в режим аварийной загрузки, а фиг там — прошивка изменила бут и не грузит предыдущий бутлоадер. Ну, думаю, приехал.

Побродив по форумам, понял, что зуксель, как и циска, любит tftp для восстановления прошивки, причем без проверки на содержимое.

Как я узнал IP и и название запроса на прошивку через сервер tftp, потому что стандартные настройки не походят для восстановления через аварийный режим.
Запускаю putty через COM3 На скорости 57600

Подключаем USB-UART к COM на самом роутеру, я использовал кабель DKU-5 от старого телефона Nokia, их еще можно найти в мобильных магазинах в городе, в Алмате точно есть.
Распиновка Dir-300 NRU B7 Jtag для COM порта
GND и VCC не подключаем, и за них роутер не запускается!

Включаю роутер с зажатой кнопкой Reset, и в окне программы начинает сыпаться сообщение о необходимости прошивки "k4g2_recovery.bin".

Хорошо, беру прошивку OpenWRT с сайта «openwrt-15.05-ramips-rt305x-dir-300-b7-squashfs-sysupgrade.bin» переименовываю в нужный файл k4g2_recovery.bin для восстановления, кидаю в папку tftp, перегружаю роутер опять в аварийном режиме (Reset) и — нихуясе: скушал прошивку, перегрузился, и Люся радостно отозвалась на 192.168.1.1.

Настройки чтоб прошивка установилась по LAN кабелю.
Настройки сетевой карты