Zunächst mal hab ich ja auch nichts gegen diese Frage. Es ist ja ok wenn man nachfragt was der Router mit Sicherheit zu tun hat. Das hab ich ja auch beantwortet, spätestens beim Thema WLAN und Gateway/Firewall sollte es Klick gemacht haben.

Was ich hier nur am TO nicht in Ordnung fand, war dass er zuerst unbedingt darauf hinweisen musste, dass sein ISP (aus dem er übrigens ein Staatsgeheimnis macht ) nicht will, dass die Kunden am Router fummeln und er das aus diesem Grund wissen will, er aber auf keinen Fall darüber sprechen mag. Ja warum thematisiert er das denn überhaupt, wenn es darum garnicht geht? Da hätte doch die Frage gereicht, welche Settings im Router gravierende Auswirkungen für die Sicherheit haben, ohne das mit dem ISP zu erwähnen.

Das ist in der Tat ein sicherheitsrelevanter Nachteil.

Muss kein Nachteil sein, gerade bei unbedarften Anwendern könnte man das sogar eher als Vorteil betrachten, weil dir nicht am Router verstellen können. Der ISP ist dann für die sicheren Betrieb des Router verantwortlich und muss dann haften wenn was damit war.

Da hätte doch die Frage gereicht, welche Settings im Router gravierende Auswirkungen für die Sicherheit haben, ohne das mit dem ISP zu erwähnen.

Absolut richtig.

Zitat von cosinus

Muss kein Nachteil sein, gerade bei unbedarften Anwendern könnte man das sogar eher als Vorteil betrachten, weil dir nicht am Router verstellen können. Der ISP ist dann für die sicheren Betrieb des Router verantwortlich und muss dann haften wenn was damit war.

Das stimmt allerdings, aber es muss ja für unbedarfte Anwender kein Router mit DD-WRT sein.
Ich bin da von mir ausgegangen.
Ich würde definitiv keinen Router akzeptieren, den ich nicht selbst konfigurieren kann.
Der TO sollte sich überlegen, ob er sich nicht mal kurz in die Thematik einlesen will (eine Fritzbox z.B. ist kein Hexenwerk, da reicht schon das Handbuch).
Dann könnte er wenigstens so elementare Dinge wie das WLAN-Passwort selbst einstellen.
Ansonsten den Provider-Router wenigstens durch die gängigen Tests jagen - einen davon habe ich schon gepostet, aber diese hier machen auch Sinn:

https://www.grc.com/shieldsup

VG

Wenn ich schon zu einem ISP wechsle, der keinen Zugriff auf den mitgeleferten Router/Modem bietet, würde ich nichtmal im Ansatz darüber nachdenken, die Konfiguration meines Heimnetzwekes dem ISP zu überlassen. Was sicherlich auch bezahlt werden muss. Das fängt ja schon damit an, wenn ich einen Repeater setzen muss. Auch das Sperren von Ports......
Ich würde in so einem Fall zum derzeitigen Zeitpunkt immer eine Fritz dahinter hängen.

Zitat von felix1

Wenn ich schon zu einem ISP wechsle, der keinen Zugriff auf den mitgeleferten Router/Modem bietet, würde ich nichtmal im Ansatz darüber nachdenken, die Konfiguration meines Heimnetzwekes dem ISP zu überlassen. Was sicherlich auch bezahlt werden muss. Das fängt ja schon damit an, wenn ich einen Repeater setzen muss. Auch das Sperren von Ports......

Wer keine Ahnung davon hat, wird sicherlich auch keinen Wert drauf legen, welche IP-Adresse welches Gerät bei ihm im LAN bekommen soll.
Und der ISP wäre wohl mit dem Klammerbeutel gepudert wenn er in seiner Konfig für den Kunden nicht änderbar irgendwelchen Löcher in die Firewall bohrt bzw. Portforwardings einrichtet. Die ahnungslose Zielgruppe wird wohl nur hier und da ein paar Mails abrufen und senden und Stammgast bei der Apotheken-Umschau sein...