От вендор лока можно попробовать избавиться, прошив его через автонастройку чистым конфигом. Я так FXS шлюзы прошивал. В настройках может быть выключен приём опций 66 и 160, и указан конкретный сервер. Если там не https с проверкой сертификатов и не люто шифрованное всё, то в tcpdump/wireshark смотрите, куда он идёт за конфигом и какой хочет, подменяете ему сервер через DNS (или создаёте нужную подсеть если прописан IP), располагаете конфиг по адресу который он ищет - и вуаля)
У грандов вроде обычный http но да, изначально к ним на сайт. Правда давно видел, ещё у 1450 аппаратов И поскольку без TLS - решалось простой подменой в ДНС как уже и советовали.. с ФТП то же самое проканает