wikiを読んだが、書いてあるのは
オリジナルファームにtelnetアクセス時のmtd構造手ではなくて
DD-WRTの時のmtd構造だよねぇ。

オリジナルファームの
u-boot形式のバックアップイメージって
mtd6以外にもあるけど、
(確かmtd4) 1MB のkernel image。
これをtftpで戻しても、rootfs がないから起動できないと思われるのだが、、

DD-WRT上からオリジナルファームをリカバリする方法も書いてあるし、
やったこともあるのだけど、
これもbootloaderを含めた全体イメージを書き込んでいるので、何気に危険ではないかな？
OSから書いていると、応答がなくなって
稀にWDTか何かでリブートかかることがあるよね？