Ohne die Firmware gesehen zu haben, vermute ich mal eine Verwürfelung wie beim W502V oder der Arcor A300 (siehe auch den Thread in DSL-Modemhilfe-Forum), also:
- evtl. 4 Bytes vom Header wegschmeißen
- die ersten 32 Bytes mit 32 anderen Bytes weiter hinten (wo eben der Header steht) tauschen
-...