Vamos a ver…
Hablamos de que tenemos el router en MONOPUESTO:
En este modo de funcionamiento, el router es totalmente inaccesible desde Internet, salvo para las IPs de Gestión de Telefónica (o el ISP que sea, cuando está configurado por ellos con sus programas tipo Megavía); pues estas IPs están puestas expresamente para poder acceder a la configuración del router remotamente.
El router no será accesible desde ninguna otra IP desde Internet. Para poder alcanzarlo, habría que spoofear la IP propia, simulando la IP de gestión del módem, algo realmente difícil hasta para el más avezado hacker, si no imposible.
De ahí la inutidad o futilidad de cambiar las contraseñas si estamos en monopuesto.
Si quisiéramos (siempre hablando de monopuesto) una seguridad “absoluta” en lo referente al acceso al router, deberíamos:
1.- Cambiar en la configuración del router la IP remota, la IP de Gestión del módem y la máscara de Gestión del módem por valores de rango privado (no válidos en Internet), clase A, B o C, es decir, IPs de tipo 10.X.X.X, 172.16.X.X – 172.31.X.X o 192.168.X.X
2.- Cambiar las contraseñas del proveedor por otras propias.
Espero haberme hecho entender.
Un saludo