Problema sicurezza CPE Wireless

[catanella]

Salve..
a casa mia ho attivato il collegamento ad internet tramite uno WISP, che mi ha installato sul tetto, a loro spese, una CPE per la connessione al loro access point.
La CPE in questione è una Osbridge 5x qualcosa.
In casa il segnale ovviamente arriva da un cavo su rete ethernet.
La CPE ha un indirizzo IP statico rispetto ad internet.
Sul servizio nulla da obiettare.

Il mio problema è: siccome io non posso accede alla CPE e quindi non posso controllare i settaggi delle porte e roba varia, ho paura che qualche loro dipendente maleintenzionato posso entrare sulla mia rete domestica, dove conservo parecchi miei dati ed ho dei server web per servizi sulla rete locale.
Ovviamente a loro basterebbe accedere alla CPE che ha un indirizzo locale e quindi "navigare" sulla mia rete, sia tramite VPN (quindi pieno accesso alla mia wired) sia sui server web..

Come posso fare per ovviare a questa falla?? di cosa devo tenere paura? cosa posso fare nel frattempo per controllare se qualcuno entra??