Tu es en IPv4 ou IPv6?

Je doute que sinology soit con au point de par default faire sortit l'interface de configuration via UPnP.

Sinon ce n'est pas un "part feu" qui fait la translation, mais un NAT, si tu es en IPv4 sur internet. Le routeur peux par contre être piraté et prit a contrôle a distance et donc avoir accès a ton réseau, mais en dehors du cas ou c'est une faille commune, tu es un nobody. personne ne va te cibler toi personnellement.

Si tu es en IPv6 c'est une autre histoire, tout tes appareils ont une IP publique et routable. Je ne sais pas quelle est la configuration par défaut des routeurs de FAI pour l'IPv6 mais la oui il faut un part feu pour ne pas laisser passer n'importe quoi.