うちはルーターはYAMAHAですが、Wi-FiにTP-Linkのメッシュルーターをブリッジにして使ってます。

TP-Linkの機器は静的IPにして、YAMAHAのFirewallでTP-Link機器からの外向けアクセスを全部dropして使用してますね。
Firmwareの更新の時だけ空けるようにしてます。