thinclientがdownload.fon.comからスクリプトをダウンロードして実行しているのを利用して
偽のDNSサーバと偽のRADIUSサーバを立てれば任意のコマンドを実行できるらしい
一式をこの人が用意してくれているのでFoneraのDNSサーバを88.198.165.155にするだけで
電源を入れなおすか、しばらく待てばr2以降でもsshが使えるようになるみたい
http://stefans.datenbruch.de/lafonera/#kolofonium