1) Puoi tranquillamente mettere una pass alla homepage del router. Basta andare sul menù di destra Avanzate e cliccare il tasto ACCESSO, per configurare la pass. Teoriamente il router business dobrebbe già avere la pass di default "admin".
2) E' corretto che la connessione sia solo bridged+routed per un router provisionato su linea business. Cosa volevi scusa ? Volevi forse la possibilità di fare una PPPoE da un altro router ? Tecnicamente da telegestione è possibile disabilitare la connessione automatica del router, ma rimane il fatto che perderesti IP statico perchè l'assegnazione è basata sul riconoscimento della user che utilizza il router
3)Nel thomson, puoi andare nel menù LAN, configurazione, e assegnare sia il range DHCP, sia l'assegnazione statica con IP riservato.
Se vuoi fare qualcosa di più avanzato, la cosa migliore è usare un router WAN (o un router adsl che possa essere usato anche come gateway su una ETH), in cascata al router Alice.
Supponiamo che il router Alice abbia IP 192.168.1.1 (defualt). Imposti come netmask 255.255.255.252. Configuri il router WAN con Ip 192.168.1.2/30 sulla porta ETH, e per la LAN utilizzi per esempio 192.168.10.X.
A questo punto sul router Alice crei una regola di Virtual Server tramite il menù Avanzate->Port Mapping, in cui inserirai come IP locale 192.168.1.2 e come porte sia locali che pubbliche tutte, ovvero metti un asterisco *.
In questo modo è vero che l'IP pubblico resta al router Alice (che difatto diventa un "modem"), ma hai creato una DMZ in cui tutto il traffico viene instradato al tuo router WAN, che fa effettivamente il routing nella LAN. Su questo poi ti potrai gestire come vuoi,l'apertura di porte specifiche verso un server o la gestione del DHCP e tutto il resto.
Credimi è la cosa migliore se vuoi mantenere i benefici dell'IP statico e dell'instradamento e QoS sulla linea Alice business