Es scheint also dann wirklich dicht zu sein
Das ist ein Märchen, jedenfalls je nachdem, wie man "dicht" interpretieren will ... dieser nach extern offene Port 8089 dient nur dazu, daß der Anbieter seinerseits die FRITZ!Box
zu einem beliebigen Zeitpunkt zur Verbindungsaufnahme bewegen kann (ein TR-069-Kontakt geht immer vom CPE aus).
Wenn sich eine FRITZ!Box auch ohne diesen offenen Port in regelmäßigen Abständen beim ACS meldet (das sieht man ggf. sogar in "LastInformRequest" oder wie die Variable in der tr069.cfg heißt), dann kann dieser ACS im Anschluß an den Request der FRITZ!Box anstelle eines leeren Requests von seiner Seite als "Ende der Kommunikation" auch andere Requests senden ... zumindest sieht der Standard genau das vor (den habe ich inzwischen oft genug als Quelle verlinkt).
In jedem Falle blockiert der "litemode" eben keine INFORM-Requests, wie man auch mit einem Packet-Dump feststellen können sollte.
Wobei man zum Testen der Auswirkungen von "litemode" weder 1&1-Kunde sein noch über einen wirklichen ACS gebieten muß.
Es reicht schon vollkommen aus, in der tr069.cfg die entsprechenden Einstellungen zu setzen (enabled=yes, litemode=yes - genau so, wie es bei deaktiviertem "Automatische Einrichtung durch den Dienstanbieter zulassen" bei 1&1 als Anbieter in der tr069.cfg steht) und die ACS-URL auf irgendeinen beliebigen HTTP-Server zu ändern (das kann auch einer im internen Netz sein), bei dem man sich das Request-Log ansehen kann.
Innerhalb kürzester Zeit sollte dort der erste POST-Request der FRITZ!Box für genau diese ACS-URL auftauchen.
Wer noch wissen will, was im Request steht, der hinterlegt eben ein CGI-Skript o.ä. zum Dumpen der empfangenen Daten und stellt dessen Adresse für den ACS ein.
Wer dann auch noch testen will, ob die FRITZ!Box nach einem INFORM-Request auch im "litemode" noch Kommandos vom ACS akzeptiert, kann sich seinen eigenen Server mit "OpenACS" (
http://sourceforge.net/projects/openacs/) aufsetzen (nicht mit openacs.org verwechseln) und dann auch mal etwas experimentieren, was da mit "vendor-defined files" (litemode hin oder her) noch so alles per TR-069 machbar ist.
EDIT: Ich hatte komplett verpaßt, daß der Entwickler von OpenACS die Entwicklung eingestellt hat und alles auf SourceForge gelöscht hatte. Wer sich ernsthaft dafür interessiert, findet
hier ein paar Links zu möglichen Implementierungen.