Exacto, yo también he bajado el firmware y lo tengo descomprimido.
Pero claro, sigue faltando el ipkg
Por cierto Trostky, si algún cgi te mosquea, ábrelo con cualquier editor de Windows!!, son todos vulgares scripts #!/bin/sh (eso mola mucho, porque cualquiera se puede hacer uno), el único que es binario es el usb2root.cgi que "acaba" siendo (supongo ¿eh?) una llamada al /etc/usb2root.sh que también se puede ver.
Saludos