Ja. Geht auch anders.
Man muss in dem Cisco Dialplan (dialplan.xml), den sich das Telefon beim booten über TFTP holt, die # als Sequenz definieren.
Im Falle der Fritzbox könnte es dann wohl so aussehen:
<TEMPLATE MATCH="\*121#*" TIMEOUT="15" User="Phone"/> <!-- Match `#' -->
Hab ich jetzt...