1. У Асусов этой серии, на вкладке WAN или Безопасность есть галка "Разрешить управление через wan". Снимаем и вебпанель извне не доступна.
2. Через pppoe - не видят.
3. Для перестраховки, можно прошить роутер каким-нибудь OpenWRT и подробно изучить настройки фаервола, поменять порты SSH/Telnet и выставить безопасные пароли. Ну и найти провайдера который раздаёт интернет по VPN.