Be lehet jelenkezni a router-be egy saját programról? ( szeretnék egy tűzfalat készíteni a részletek lent)

Szeretnék egy saját tűzfalat készíteni. Az alapkoncepció megvan tudom is, hogyan tudom megoldani nagyjából a dolgokat két résznél akadtam el.

Szeretném a tűzfalammal a router védelmét is ellátni. Ezt úgy kell érteni, hogy szeretném megakadályozni, hogy fel tudják törni azt. Ismerem a módszerét, és egy komoly géppel még a WPA2-PSK is könnyedén törhető. ( jó persze ez függ a jelszótól, meg vannak más WPA2-TKIP( de egy programmal még ez is törhető), meg Meg WPA2-ENterprise( utóbbi csak belső kapcsolat estén törhető, de elméletben elképzelhető, hogy valaki feltöri).

Az összes törés ARP, illetve ip töredékeken történő manipuláción alapul, helyel-közzel persze. Arra lennék kíváncsi igazából, hogy megoldható-e( visual c++-ban) az, hogy a router adatforgalmának snifferelésében tudnék-e emulálni egy bejelentkezést a router-be és tudnék-e ott módosítani adatot. (úgy értem, ha valaki próbálkozik, akkor tudnám-e a MAC címét tiltani)

Gondolkoztam, hogy hogyan tudnám megoldani.

Az egyik az, hogy lementem azt a csomagot, amivel be lehet jelentkezni a routerbe a böngészőn keresztül, amivel a felhasználónevet és a jelszót küldi, illetve azt amivel tudok egy mac címet tiltani. ( az a megoldás, hogy szűrjek mac címet nem jó, mert a mac címet véletlenül módosíthatja az enyémre, ha már megtalálta a jelszót, és akkor kaphat internetet), viszont törés közben láthatja a MAC címemet, de ha akkor "bannolom" a mac címét. Így még közelébe sem juthat a jelszavam megszerzésére. Van erre megoldás valahogy azon kívül amit kitaláltam( tehát lementem a csomagokat átírom, a megfelelő adatokra és "visszajátszom" a hálókártyáról? A google-ben keresgéltem, de nem tudom mit írjak be, az angollal nincsen gondom azt is szívesen veszem.

A másik gondom pedig az, hogy zavar az, hogy amikor egyszer feltörték a routeremet, akkor láttam, hogy próbálkoztak arp átirányítással( tehát man-in-the-middle attack-al), hogy snifferelni tudja az adatforgalmamat.) A dolgot észrevettem, miután az illető nekilátott torrentezni is közben a netemről, és annyira belassult, hogy a google alig akart betölteni.

Hogy lehet megoldani hogy ne tudja snifferelni más az adatforgalmamat? Van rá valamilyen módszer? Gondoltam arra, hogy eltüntetem a forrás ip címet a fejlécből, de akkor honnan tudja a szerver, hogy kinek kell visszaküldeni az adatot?

A megoldásokat már előre is köszönöm