Как защитить роутер?

А разве есть выбор? Многие провайдеры запрещают админить роутер - только с ограниченными правами.
В принципе ничего плохого в этом нет.
Если нужен надежный файервол и безопасность локальной сети - никто не мешает поставить свой роутер за роутером провайдера.

АртемЪ: Я из таких знаю только РТК. И то это пошло со времен, когда "оптика в каждый дом". Что ж, каждый сам за себя решает...

CityCat4: А что в этом плохого? Провайдер сам выдает роутер, сам его админит.
Пользователю разрешено только по мелочи - порты например пробросить, dhcp настроить.
Ставишь за ним микротик и делаешь что нужно.