Оно у многих провайдеров неотключаемое.
А Вы пробовали придти к этим многим провайдерам со своим роутером?
Всё это решается в офисе провайдера, главное быть настойчивым и требовать параметры подключения к их сети.
Уже даже говорят zte смылся с рынка. Нет к ним никакого доверия.
Это уже паранойя. Если роутеры уважаемой компании будут скомпрометированы, то такой шум поднимется на просторах интернета, что тут-же будет выпущено обновление прошивки, или даже отзыв устройств.
3. Если вы скачиваете бинарик или скрипт, то как лучше запускать в контейнере? chroot или
что нужно использовать?
Если совсем заморочиться, то можно и виртуальную машину развернуть, например в virtualbox.
Что Вы пытаетесь скрыть?
От чего хотите защититься и с какой вероятностью?
Или это всё здесь и сейчас для курсовой работы по теме сетевой безопасности?