Разобрался сам.
Через UART особо ничего не дало. В логах загрузки порадовала надпись, частота проца 1000 МHz
Выпаял флешку с онушки и считал прошивку .
В прошивке уже узнал и логин и пароль.
admin
Web@0063
Перенастроил под свои данные провайдера и аппарат летает..
По этой инструкции сделал нормальный логин и пароль admin/admin и разблокировал телнет. Он теперь работает постоянно после перезагрузки.
Вот прошивка ZTE F601 V9
f601v9.bin