А если кинетик не работает роутером, а только точкой доступа, но при этом у него есть дефолтный маршрут и доступ в Сеть - он все равно может получить весёлую команду? Как это реализовано технически, в статье не описано

Интересно, адрес облака "зашит" в прошивке или достаточно на резолвере завернуть домен в локалхост, чтобы оно сломалось 🤔

лично у меня даже дефолт роута на кинетике нет, я так интересуюсь, гипотетически. Уже лет 15 роутером у меня везде трудится что-то самосборное и Linux-based (какие бы ни были навороченные железяки от вендоров, лично мне никогда не хватало их гибкости)

Ну как на него поставить удобно OCServ без возни со всякими там докер-контейнерами я не нашёл, например.
Или dns-based routing сделать.

но вообще микрот юзаю в других местах как второй по функциональности, да

ах да, в микроте тот же OpenVPN долгое время был невыносимым обрезком

а это единственный вариант там получить что-то нестандартное, увы

Ну сейчас он уже мало кому нужен )