Potrebbe essere una sola persona con programmi che falsificano IP, MAC e nazione stando sempre sullo stesso dispositivo o anche più persone con lo stesso metodo detto adesso (dubito su quest'ultima opzione, dato che sarebbe molto strano che più persone vogliano la tua rete), un'altra mia ipotesi e un'attacco via internet. Intanto attiva anche il MAC Filtering insieme all'IP Filtering e la protezione ad attacchi DoS (sul mio router di sei anni fa ci sono queste impostazioni e vedi se hai anche l'opzione contro attacchi DDoS, che io non ho), prova a ridurre la potenza del WiFi, mettendo una frequenza a 2,4 GHz (o anche minore se c'è, ma non credo, sempre sul mio modem c'è solo la 2,4 GHz dato che è vecchio) se sta messa sui 5 GHz, così hai il wifi più ristretto nell'area di casa tua e diminuiscono le possibiltà che qualcuno la trovi e tenti di entrare.
Se ti ho suggerito di disattivare il WPS e perchè ho letto che è vulnerabile, non ricordo di preciso come ma lo è. Fortuna che sul mio router non c'è questa opzione.
Vai su questo sito
rom-0 test e clicca su test senza toccare l'IP messo e aspetta un po' di tempo, vedi sotto che esce una scritta che indica se hai il router vulnerabile o meno, si riesce a capire se la scritta in questione è verde o rossa, casomai fai uno screen.
Per ultimo, ma non meno importante, fai questa prova:
Start-Prompt dei comandi-Tasto destro del mouse su questo file-Esegui come amministratore e inserisci il codice sulla finestra che ti esce, clicchi invio e fai uno screen del risultato (deve dirti i server DNS che hai adesso): nslookup
La password che usi per accedere al pannello di controllo del router modificala con una più complessa oltre al wifi (quella predefinita in genere è admin come user e admin come password), per evitare che questo tipo entri non riesca ad accedere al pannello di controllo del router.