Они не лезут через порт, а используют протокол TR-069. И никто не лезет к вам на роутер, у них есть сервер который используя этот протокол рассылает обновления роутерам и настройки.
Zerg89, вы реально зухель только домашнее оборудование знаете, никогда не видели и даже не слышалиих про их линейки корпоративного класса? Советую сходить к ним на сайт, ознакомиться.