Suspición de compromiso de red / IP pública

Hola,

Busco ayuda para analizar una sospecha de compromiso de red / Wi-Fi / IP pública, y para volver a una configuración limpia para poder trabajar desde casa de forma segura.

Contexto

Durante algún tiempo sospecho que mi red doméstica pudo haber sido comprometida o atacada desde el exterior a través de mi IP pública. Ya he cambiado varias veces de router / operador, pero me indicaron que mi IP pública podría permanecer igual o no renovarse automáticamente según el operador o el tipo de línea.

Ahora quiero entender cómo implementar una nueva conexión realmente independiente, con una nueva IP pública si es posible, sin reintroducir riesgo desde mi antigua red.

Lo que quiero hacer

Mi objetivo es poder trabajar intensamente desde casa con una conexión estable y segura: navegación, cuentas sensibles, documentos, herramientas en línea, IA, videollamadas ocasionales.

Deseo una de:

• utilizar una nueva conexión independiente;

• o una caja 4G/5G con SIM dedicada ;

• o una nueva línea de fibra / nueva suscripción realmente separada ;

• sin conectar esta nueva conexión detrás del antiguo router.

Los dispositivos que quiero usar en esta nueva red no se han conectado a la red antigua sospechosa.

Mis preguntas principales

1. Si un ataque viene realmente desde el exterior a través de mi antigua IP pública, ¿basta una nueva conexión independiente con una nueva IP pública para cortar este vecindijo?

2. Si tomo una caja 4G/5G con SIM dedicada, ¿es realmente una salida a Internet separada de mi caja fija, con una IP pública diferente o al menos una asignación de red diferente?

3. ¿Qué podría exponer o comprometer la nueva IP pública?
   Por ejemplo :

   • dispositivo infectado reconectado ;

   • cuenta Google/Microsoft antigua comprometida ;

   • puertos abiertos ;

   • UPnP activado ;

   • administración remota del router ;

   • DMZ ;

   • antiguo SSID / antigua contraseña Wi‑Fi reutilizados ;

   • repetidor, PLC, impresora u objeto conectado antiguo vuelve a conectarse.

4. ¿Un nuevo router conectado detrás del antiguo router es insuficiente en este caso, ya que conservaría la misma salida de Internet y probablemente la misma IP pública?

5. Qué método recomiendan para verificar correctamente :

   • los puertos abiertos ;

   • el estado de UPnP ;

   • la administración remota ;

   • los dispositivos conectados ;

   • los DNS utilizados ;

   • los posibles proxies o VPN no deseados ;

   • los programas de control remoto en Windows ;

   • las extensiones de navegador sospechosas ;

   • las sesiones activas de Google / Microsoft ?

Configuración deseada

Me gustaría empezar con una configuración de este tipo:

• nueva conexión independiente ;

• nuevo nombre de Wi‑Fi nunca utilizado antes ;

• nueva contraseña de Wi‑Fi larga y única ;

• WPA2‑AES o WPA3 ;

• WPS desactivado ;

• administración remota desactivada ;

• UPnP desactivado si es posible ;

• ningún puerto abierto ;

• sin DMZ ;

• sólo un PC limpio y un teléfono limpio conectados al inicio ;

• agregar los otros dispositivos uno por uno únicamente después de la verificación.

Lo que no quiero publicar

No quiero publicar en público :

• mi IP pública ;

• mi dirección personal ;

• mis identificadores de operador ;

• mis capturas con información personal ;

• mis direcciones de correo completas ;

• los nombres exactos de mis redes Wi‑Fi.

¿Podrías indicar un método de conexión fiable? Ya estoy harto de no poder trabajar desde casa, ni siquiera enciendo mi teléfono en casa... gracias por ayudarme