> TELNETは5.6.7.8には可能です。 
> ただ外から1.2.3.4へTELNET出来なくなりました。 

インターネット側からのtelnetは、まったく薦められません。
telneｔは通信が平文です。盗聴されないとしても、ブルートフォースされます。
それでもよいなら、とりあえず、telnetd listen でポートを上の方にして、
syslogのログオンイベントをトリガーにメール通知と、トラフィック監視を併用です。
または、telnetd hostでDMZのサーバを指定し、sshでそのサーバを踏み台に、でしょうか。

> 5.6.7.8/29のルートは追加しなくていいのでしょうか？ 

不要。LAN1を、電源の入った適当なハブかPCにつないで、show ip routeしてください。
インターフェイスが直接つながっている経路は、リンクアップしてればimplicitで上がります。