Barrapunto

"Todos vienen con password por defecto, pero estan filtrados hacia fuera y nadie tiene problema."

Incluso con el acceso desde el exterior desactivado es conveniente cambiarles la contraseña. Aunque no es habitual, podrías acabar llegando a una página web maliciosa que contenga código javascript que accede a tu router mediante la contraseña por defecto y te cambie los DNS por ejemplo.