> О как. Со стороны LAN любой может не только вломится,

А вот это уже весьма зависит от. Вот по нажатию кнопки (пруф физического присутствия) - пусть что угодно делает. А вот если это например какой-то левый субъект по вайфаю вломился в сетку, через баг в вайфае или там что еще, или некто спровоцировал другой софт (например, браузер) на отсыл контролируемого запроса на посторонний порт - чего ему вдруг должно быть можно поиметь маршрутизатор? Вот как раз кнопка - отличное решение, потому что она недоступна ремотному атакующему. А локальный, способный развинтить коробку - свое возьмет, да. Вот именно поэтому я считаю ТАКИЕ инженерные входы ПЛОХОЙ практикой. Для инженерных режимов и восстановления контроля есть кнопки, сериальный шнурок и подобные методы, требующие в общем случае физического присутствия на месте совершения действия.