Как вариант - загнать в режим восстановления. Т.е. включить с зажатым ресетом.
На машине ставить фиксированный адрес типа 192.168.1.2 с маской 255.255.255.0. Роутер при этом пингуется по адресу 192.168.1.1 с ttl 100, что является признаком режима восстановления.
Далее в командной строке^

PHP Code:
tftp -i 192.168.1.1 put имя_файла_прошивки 
И ждем минут 5 для гарантии.

А вместо TFTP комманд можно взять recovery утилиту с диска, который шел с роутером.

Короче есть варианты. И все они описаны в FAQ.