TP-Link 建議刷 OpenWrt 改的 Gargoyle 吧，都是 open 的被放後門的機率比較小，不過沒有漏洞就不敢保證啦。