Wenn du nicht gerade ein Diagnosemodem hast (oder gar eines der blauen von Intel) dürfte das nur mit Änderungen an der Firmware möglich sein, du brauchst mindestens auf den ARM Core Zugriff. Bei einer Fritzbox sind solche Firmwareänderung relativ einfach möglich, bei anderen Modems müsstest du dir da noch was für Secureboot überlegen.
Um zu überprüfen ob es im AFTR blockiert wird müsstest du den AFTR einfach direkt ansprechen, also direkt zu der IP Adresse des AFTRs den Tunnel aufbauen. Wie DS-Lite genau funktioniert ist ausführlich dokumentiert, das müsstest du also (am einfachsten auf einem Linux Rechner) nachbauen.