Un po' più sicuro sì perché i client sono più "lontani" in quanto i pacchetti devono attraversare due firewall, quello del modem e quello del router (quando il quest'ultimo è impostato in modalità client).2) il router l'ho preso anche per il wifi ac e per fare una configurazione a "cascata", che da quello che ho capito è più sicura.
Tuttavia considera che se avessi bisogno di aprire una porta per raggiungere un client dovrai farlo sia sul modem che sul router.
Visto che il dispositivo connesso direttamente a internet è il w9970, ecco dei consigli:
1) Impostazioni avanzate -> Firewall: Attivi il firewall, poi se non devi aprire porte attiva anche il firewall SPI.
2) Gestione accesso -> ACL: Attivato, lasci solo la prima regola, la attivi, su indirizzo ip sicuro lasci 0.0.0.0 in entrambi i campi, applicazione: Web, interfaccia: LAN (importante), salvi.
3) Gestione accesso -> SNMP: Disattivato
4) Gestione accesso -> UPnP: Disattivate entrambe
5) Gestione accesso -> CWMP: Disattivato
Ovviamente password di amministrazione cambiata, ma mi sembra scontato a questo punto.
P.S. Fatti i due test di ShieldsUP? https://www.grc.com/x/ne.dll?bh0bkyd2