Zyxel Prestige P660HW-67 Weblogin

Moin,
ich habe hier ein umgeflashtes Arcor WLAN-Modem 100. Ich habe den Dyndns-Dienst konfiguriert und per Zufall gesehen, dass ich beim Aufruf der Dyndns-Adresse ein Login-Fenster vom Zyxel bekomme.

Welchen Benutzernamen und welches Passwort muss ich dort eingeben um per Remote-Admin von außen auf den Zyxel zu kommen?

Desweiteren habe ich eine beunruhigende Entdeckung gemacht...bei Eingabe von
http://<ext. IP des Zyxel>/rpFWUpload.html kommt man ohne Eingabe der Zugangsdaten auf die Firmwareuploadseite. Eine neue Firmware kann man dort anscheinend nicht einspielen aber ein Werksreset ist möglich. Wie kann das sein?!

Vielleicht habe ich mich nicht richtig ausgedrückt.
Der Admin-Zugang zum Zyxel wurde auf LAN-Begrenzt. Trotzdem erscheint bei Zugriff aus dem Internet eine Passwort-Abfrage der Form htaccess. Dort kann ich mich nicht einloggen, was ja prinzipiell nicht schlecht ist. Dass man jedoch ohne Passworteingabe auf die Seite für den Werksreset kommt bereitet mir Kopfschmerzen, da in der Firewall so gut wie keine Ports nach außen geöffnet sind.
Wenn ihr jetzt genauso ratlos seid wie ich, dann beruhigt mich das schon ein wenig. Dachte ich hätte ein riesiges Scheunentor im Router :-?