Свои правила на роутере без перепрошивки

Добрый МГТС подарил всем жильцам нашего дома по девайсу (называется он оптическим терминалом, в заголовке я назвал его роутером, хотя он на самом деле является мультифункциональным устройством).
Называется штуковина Huawei HG8245. Прошивка сильно кастрирована провайдером, но работает. Даёт рутовый доступ по телнету.
Хочется немногого: прописать одно своё правило iptables и (необязательно) установить DNS не от провайдера, а от Яндекса.
Насколько это реально? Корень (squashfs) монтируется в ro, но можно перемонтировать в rw. Но нужно ли? Насколько я понял, при каждом новом запуске корень «свежий». Где обычно хранятся настройки в таких девайсах?