Ограничить доступ к локальной сети

DMZ.

Прокси, домашний сервер, маршрутизатор… Подробней нужно схему описывать.

DMZ.

Схему принеси, а то я что-то не пони-маю, причём здесь DMZ в данном вопросе.

У меня маршрутизатор пускает в сеть клиентов только из вайтлиста, на сервере каждый сервис имеет свой вайтлист. Всю схему описывать не буду. Злоумышленник может долбиться сколько угодно, но получится у него только в жопу. ☺

У меня на домашнем сервере стоит прокси

Включите на нём аутентификацию пользователей.

кто-то решит перейти на IP-адрес моего маршрутизатора, подберет пароль

Используйте вместо паролей другой тип аутентификаци. По ключам например.

Я так подозреваю, к прокси серверу снаружи из диких интернетов имеет доступ любой желающий? Тогда файервол на домашнем сервере, заблокировать исходящие пакеты, идущие на айпи маршрутизатора