Hab mein Problem gefunden. Hab Wireshark laufen lassen, wobei mir aufgefallen ist das <Enter> nur \n überträgt, benötigt wird natürlich \r\n.
Der Busybox-Version von telnet fehlt die Option zum umschalten. Mit echo -ne 'AT%LG_STS\r\n' | nc 10.0.0.1 10000 konnte ich zumindest in Wireshark...