сливаем с zyxel корневую FS

Команды в telnet:
flash || sh
mkdir /media/DISK_A1/root.bind
mount -o bind / /media/DISK_A1/root.bind
cp -a /media/DISK_A1/root.bind /media/DISK_A1/root.dump
umount /media/DISK_A1/root.bind
rmdir /media/DISK_A1/root.bind
tar -cvzf /media/DISK_A1/root.tgz /media/DISK_A1/root.dump
rm -rf /media/DISK_A1/root.dump
После этого в корне USB-носителя появится архив root.tgz.

Еще можно сделать backup всей прошивки Fullflash
набираем в консоли:
# for i in 1 2 3 4 5 6; do cat /dev/mtdblock$i > /media/sda/mtdblock$i; done
# for i in 1 2 3 4 5 6; do cat /dev/mtdblock$i >> /media/sda/fullflash; done

sda или sda1 — флешка вставленная в usb разьем роутера.
123456 — это mtd блоки на разных роутерах может быть разное количество блоков.
смотрим сколько у Вас командой:
# cat /proc/mtd