CityCat4

Начнем с самого простого вопроса - почему именно Kali? Не бубунта (похоже не в РФ живешь), не дебиан, не минт - kali?

Гуглить аварийное восстановление. Обычно для этого нужен tftp-сервер - простая примитивная программа, есть даже для винды. Еще скорее всего понадобится консоль по com-порту (ну или гуглить, где у него консоль и есть ли вобще)

Либо нужно другую прошивку поставить, где есть такая возможность?

Чисто теоретически можно (наверное) вшить openWRT, но проблема в том, что железка слабая сама по себе. Соховские роутеры вообще не рассчитаны на анализ трафика, даже микротики. Анализ трафика по сложным правилам - это squid, а squid - это линух (может быть заработает на полке, но полка - тот же линух, только безобразно изуродованный).

В данных условиях задача не имеет решения.

Существует задача - составьте ТЗ, найдите исполнителя. С такой кашей в голове можно получить только кашу в реализации.
RouterOS - закрытая линухоподобная ось, которая в микротиках. Никакого самостоятельного расширения там нет и не будет (она ж закрытая), но обычно функционала микротика хватает по самые розовые ушки.
OpenWRT - опенсорсный проект с расширяемой системой и веб-мордой, но например установка его на микротик - это отдельный, весьма непростой квест.

В ТЗ должно быть четко, внятно и понятно для исполнителья написано то, что у Вас в голове, потому что сейчас понять, что надо, не представляется возможным - при чем тут быстрый старт, zerotier, ИБП?

Выкинуть и купить новый. Такое прости-Господи, бобро...

очень дешево, очень просто, и при этом довольно стабильно

Именно что "довольно". "семисотый" роутер TP-Link зависал стабильно раз в три-четыре дня всего на 5 - 6 телефонах по WiFi, причем без видео и активного тырнета - просто обновления софта, whatsapp... микротик RB2011 - полгода - ни одного зависания.
Точка доступа от TP-Link - один-два клиента (телефон и планшетка) - раз в три-четыре месяца зависает, хотя нагрузка минимальная.
Да, очень дешево. Да, довольно просто. Но я лучше поставлю асус или зухель, если на микротик нет денег или желания копаться в винбоксе.

Максимум что может быть этот роутер умеет - IP, с которого логинись написать. Как только разлочится админка - зайти, переименовать учетку админа (если умеет) и обязательно поменять пароль! На длинный и сложный!

Немножко уточню.

К интранету (серым адресам) относятся следующие IP:
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

RFC1918