Nada mais adequado do que ser eu a trazer o tópico de volta ao tema: Configurações recomendadas do roteador - afinal foi eu quem desviou o assunto ^^'.
Meus dois centavos para contribuir com o tema e organização do tópico:
Configurações recomendadas do roteador
1) Não usar modem (aparelho que recebe o cabo do poste da rua - ou o cabo que vem da antena) do ISP, como Acess Point (função Wi-Fi);
-
31-01-2020 12:53 • O que fazer quando a internet fica lenta? (Canaltech)
-
11-03-2018 3:25 • INSTALANDO ROTEADOR | PROVEDORES DE INTERNET (Max Dicas)
Use um aparelho próprio para distribuir Wi-Fi (e rede cabeada também, se houver), para melhor desempenho.
2) Trocar usuário e senha padrões;
Tenho a impressão que os dispositivos mais recentes obrigam o usuário configurar um novo usuário e senha no momento do primeiro login. Se o seu tiver login e senha padrão (as “admin”/“admin”), mude.
2.1) Deixe anotado seu usuário e senha de autenticação PPPoE (se essa autenticação acontecer no seu roteador);
3) Usar autenticação Wi-FI no mínimo WPA/2. Nunca somente WEP ou somente WPA;
• 1:01 Segurança nas redes sem fio utilizando WEP WPA WPA-2 e WPA3 (Dicionário de Informática)
• Segurança Wi-Fi: descubra qual é a melhor configuração para seu roteador | Roteadores | TechTudo
E preferencialmente com AES e não TKIP.
4) Fixar os canais Wi-Fi e largura dos canais Wi-Fi, em todas as frequências (2,4GHz, 5,8GHZ, …);
13-09-2020 • Como escolher o melhor canal WIFI (wireless) (Instrutor Henrique Morais)
25-04-2021 • Canais WIFI 5Ghz - Como analisar e escolher corretamente (Instrutor Henrique Morais)
10-02-2020 • 02 DICAS SIMPLES PARA MELHORAR O SINAL WIFI (Max Dicas)
5) Vincular os dispositivos mais usados na rede - através dos endereços MAC - à IPs fixos na LAN;
• 22-10-2019 Melhorando o desempenho da rede Configurando IP Manualmente (Hardware Redes Brasil)
5.1) Num celular ou notebook com acesso a mais de uma banda, prefira fixar o endereço IP também no próprio dispositivo;
Use o mesmo IP para todas as bandas - e fique atento para ver se o dispositivo está configurado para usar o mesmo endereço MAC em todas as bandas.
Se o aparelho estiver conectando e desconectando a todo momento talvez seja uma boa ideia desativar a conexão automatica de pelo menos uma das bandas da rede.
6) Verificar se o IPv6 está configurado;
Já sugerido pelo companheiro acima, o autor do tópico.
• Como configurar o IPv6 no Archer C50 (TP-Link)
• Como configurar o IPV6 no Roteador DIR-846 da D-Link (D-Link Brasil)
7) Configurar um DNS adequado;
Também já sugerido pelo companheiro acima.
Se bem que há uma discussão nisso aí.
Digo, sobre usar servidores DNS que não são do ISP.
Há questões de desempenho…
02-07-2020 (1:14) • Qual DNS escolher para colocar na minha rede? (LOUCOS DA TELECOM)
16-12-2022 (2:13:57) • INTERNET, MITOS E VERDADES | DAMITO & AYUB | CAST #25 | 2º TEMPORADA (LOUCOS DA TELECOM)
… vs questões de privacidade.
Pelo lado da privacidade: se (e somente se) o seu provedor estiver espionando suas atividades; para ele você é o João filho do seu Zé e da dona Maria. E se (e somente se) as empresas responsáveis por servidores DNS públicos estiverem espionando suas atividades - a Cloudflare e a Google, por exemplo - você é só um número (ou será que não? "/ xD).
E tem a questão da encriptação do DNS. O seu provedor oferece encriptação do DNS (DoT ou DoH)? Tem planos para fazer essa implementação?
Esse é um fator importante para você?
8) Configurar um servidor NTP adequado, se houver essa opção;
• [Cidadão na Rede] NTP (NICbrvideos)
Dos servidores NTP.br, os abaixo suportam NTS e IPv6:
-
a.st1.ntp.br
-
gps.ntp.br
9) Desativar acesso de configuração remota (de fora da sua rede local) ao seu roteador;
Ao SEU roteador! se for do seu ISP, meio que não dá. 
10) Desativar UPnP;
• 21-03-2019 Conexão Anlix - Benefícios e riscos do UPnP (Anlix)
11) Desativar WPS;
• 12-01-2019 DESATIVE AGORA essa função do seu ROTEADOR WIFI e não seja HACKEADO - WPS (Max Dicas)
As “boas práticas” no uso de roteadores.
I) Faça um backup das configurações do roteador;
Depois de todo configurado o roteador, salvar um backup e deixe cópias em pelo menos um dispositivo de armazenamento de dados externo.
II) Salvar como favorito/marcador no seu navegador de internet, a página do fabricante onde ficam disponibilizadas as firmwares do modelo do seu roteador;
Verifique de tempos em tempos se há uma atualização da firmware do seu aparelho.
Atente-se ao fato de que fazer a atualização da firmware é um procedimento delicado. Tanto quanto atualizar a firmware da placa-mãe do computador (mais conhecida como “bios”, “uefi”, …). No processo, pode acontecer do dispositivo ser danificado num nível que fique economicamente inviável de reparar.
**II.a) Verificar firmwares alternativas para o disposito,
E usar, caso o fabricante do dispositivo fique muito tempo sem lançar atualização própria;**
• DD-WRT
Procure compatibilidade com seu roteador. E na próxima compra fique atento à popularidade da marca do roteador entre essas firmwares alternativas.
III) Programe na firmware do seu roteador reinício automático de quando em quando, se houver essa opção;
IV) De tempos em tempos tire o roteador da tomada por alguns minutos;
Mas não precisa desligar todos os dias…
Outros materiais consultados
• 16-10-2021 Curso Configuração de Roteadores Wireless (5 vídeos) (Instrutor Henrique Morais)
• 12-06-2017 VÍRUS NO ROTEADOR WIFI? COMO SE PREVENIR? (Max Dicas)
• 14-11-2022 Roteador limitando a internet por conta da auto negociação (Instrutor Henrique Morais)
26-01-2016 • Como aumentar o sinal WiFi dentro de sua casa [CT Responde] (Canaltech)
30-01-2022 • 3 coisas que podem ATRAPALHAR o sinal do Wi-Fi (e que você pode evitar agora) (Canaltech)