Das IDS sagt Einbruchsversuch.
Trenne Verbindung, hole dir eine neue IP-Adresse.
Solche "Einbruchsversuche" kommen immer vor, überall, an jeder IP.
Das ist wie ein Dieb, der auf einem Großparkplatz einfach mal an jedem Auto den Türgriff zieht. Ist das Auto offen? Oh super, dann kann man ja was klauen.
Deine Reaktion, die Verbindung zu unterbrechen, ist außergewöhnlich.
Auf den Parkplatz übertragen würde es das sofortige Umparken bedeuten. "Dann findet der Dieb mein Auto nicht mehr."
Doch sicher - es kommen ja täglich einige Diebe vorbei, die schlichtweg jeden PKW das Parkplatzes prüfen.
"Private IPs dürfen im Netz nicht geroutet werden."
Tja, kommt aber vor.
Würde man vermehrt Login-Versuche auf den Router feststellen, dann könnte man davon ausgehen, dass du gezielt attackiert wirst.
Ein probates Mittel könnte dann eine neue IP sein (Schutz für ein paar Minuten), das bekommst du aber besser durch Sperren des Login für eine gewisse Zeit hin.
Wenn du von außen auf den Router MUSST:
Einschränken auf das Notwendigste. Ist doch klar.
Ein wenig Versteckspiel kann man betreiben, wenn man die Standard-Ports dafür auf unübliche Werte setzt.