Да на все пункты.
Это уже зависит от функциональности прошивки роутера. Так что универсального метода нет. Единственное что- обычно достаточно часто встречается функция Universal Plug'n'Play, включённая по умолчанию, в её обработчике нередко находят ошибки реализации у разных производителей. Рекомендуется эту функцию отключать, поскольку она нечасто и нужна в реальности.
HTTPS почти что гарантирует сохранность пересылаемых данных, вне зависимости от того, где именно перехватывается зашифрованный траффик.