Безопасность модема

[laly]

Имею модем тплинк, хочу проверить настройки безопасности

в пункте ремот менеджмент там написано порт 80 айпи 0.0.0.0 (вычитала,что это значит, что удаленный доступ не разрешается)

system routing table - написано ID Destination Network Subnet Mask Gateway Interface
1 ip провайдера 255.255.255.0 0.0.0.0 Internet Connection
2 192.168.0.0 255.255.255.0 0.0.0.0 LAN & WLAN
3 0.0.0.0 0.0.0.0 ip провайдера Internet Connection

это так и должно быть прописано в модеме?

upnp активировано и с одного компа в локалке периодически всплывают там порты от торрентов,игр и т.д. если эту опцию отключить, игры и остальное будет работать у пользователя?

basic security все включено, нужно ли это или можно отключить например ALG параметры?

отдельно мак адреса не прописаны(те что используются),чтобы подключались только они.

интересует чтобы не было доступа удаленного проверить общие настройки.

[Busla]

порт 80 айпи 0.0.0.0 (вычитала,что это значит, что удаленный доступ не разрешается) »
обычно 0.0.0.0 подразумевает "любой IP адрес", соответственно, разрешено подключение то ли с любого адреса, то ли на любой - и на внутренний и на внешний

Таблица маршрутизации к безопасности отношения не имеет.

upnp активировано. если эту опцию отключить, игры и остальное будет работать у пользователя? »
зависит от игр, в большинстве случаев всё будет работать, разве что голосовые и видеочаты могут закапризничать

[laly]

обычно 0.0.0.0 подразумевает "любой IP адрес", соответственно, разрешено подключение то ли с любого адреса, то ли на любой - и на внутренний и на внешний »
а как это убрать?

и еще вопрос,допустим с телефона удаленно подключились к модему (сейчас пароль изменен в модеме и вайфае) и знают мак адрес компьютера и телефонов, это как-то могут использовать?
интересует безопасность телефона и компьютера, чтоб не было стороннего вмешательства.

[mwz]

разрешено подключение то ли с любого адреса, то ли на любой »

Угу. С любого.

laly
Если вы подключаетесь снаружи (из интернета) для управления роутером только с определённых адресов — можно ввести их.
Если вам снаружи подключаться для управления им вообще не надо — запретите это подключение.

[Angry Demon]

знают мак адрес компьютера и телефонов, это как-то могут использовать?
Это ничем не поможет, т.к. все ваши устройства находятся во внутренней сети (за NAT).