解决方案：

为路由器wan口新建一个 interface，设置为和光猫LAN同网段的一个静态IP。
在防火墙配置中，将新建的接口设置为和wan口同一区域。

开启SSH后，使用 putty 工具或 xshell 工具就可以登陆了

执行 vi /etc/config/network，找到如下 config interface 'wan' 配置。

config interface 'wan'
        option proto 'pppoe'
        option peerdns '0'
        option username '012345678912'
        option password '123456'
        option special '0'
        option mru '1480'
        option ifname 'eth4'
        option ipv6 'auto'

其中 option ifname 'eth4' 表示此接口使用的物理网卡是eth4，我们待会儿也要使用它。
在下方添加如下配置：

config interface 'modem'
        option proto 'static'
        option ifname 'eth4'
        option ipaddr '192.168.1.233'
        option netmask '255.255.255.0'

其中 option ifname 要和上面的一样，option ipaddr 要和光猫IP同网段。
保存退出。

执行 vi /etc/config/firewall，找到如下配置：

config zone
        option name 'wan'
        list network 'wan'
        list network 'wan6'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'

在 list network 'wan6' 下面添加一行 list network 'modem'，变成

config zone
        option name 'wan'
        list network 'wan'
        list network 'wan6'
        list network 'modem'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'

保存退出，重启路由器就可以了。
访问192.168.1.1测试。