Спасибо за ответы.
Единственная настройка, прямо регулирующая доступ к панели: Включить веб-доступ из WAN? - No (было по дефолту). Этот запрет работает, через прокси к белому ip подключиться не удалось.
Однако есть очень интересный раздел настроек локальной сети.
ЛВС - Маршрут
Эта функция позволяет добавлять в RT-N10 правила маршрутизации. Эта функция полезна при подключении нескольких маршрутизаторов помимо RT-N10 для совместного использования одного подключения к Интернету.
Список статических маршрутов
Использовать маршруты DHCP? - Yes
Включить многоадресную маршрутизацию? - Yes
Включить статические маршруты? - No
и пустая табличка внизу с полями:
IP-адрес сети или хоста -- Сетевая маска -- Шлюз -- Метрика -- Интерфейс
Выключил
Использовать маршруты DHCP? - No
Включить многоадресную маршрутизацию? - No
С этими настройками все в порядке?
ЛВС - IP-адрес ЛВС
Настройка IP-адреса ЛВС RT-N10. DHCP-сервер динамически изменяет пул IP-адресов при изменении IP-адреса ЛВС.
IP-адрес: 192.168.1.1
Маска подсети: 255.255.255.0
Есть предположения какие еще потенциально опасные настройки есть на роутере? Думаю, стоит еще принудительно назначить IP с привязкой к маку и отключить DHCP.