あれ？話の流れからいって
>>23 の
＞最初にルーター製品を乗っ取り（パスワードが分かれば楽）、
＞（また、パソコンをIPマスカレード利用している場合はもっと楽）
＞ポートまたはアドレスのフォワードの設定を勝手に改竄して（例えば、LAN内の１台をDMZ指定にする）、
＞そして、そのDMZ指定にされたマシンに侵入。
＞あとはそのマシンの侵入に成功すれば、そのマシンを踏み台（そのマシンのtelnetクライアントなどを利用）して、LAN内全てのマシンをアタックできます。

の話じゃなかったのか？
流れ読めてなかったらスマンな