vorrei fare una domanda, ma sono talmente ignorante in materia reti che non so che domanda fare

provo a spiegare. in una classica rete domestica gestita da un modem/router, avrei in mente di inserire un "qualcosa" che faccia da firewall-anitvirus-antiintrusione-antitutto... per proteggere tutto il traffico in ingresso verso i vari pc win/linux della rete locale.
di cosa ho bisogno? un server? un gateway? un firewall? altro? che tipo di hardware?
ho guardato un pò in giro ed ho trovato progetti come zeroshell e openwrt, ma non capisco se e come possono fare al caso mio.
ho letto che in alcuni modem/router si può installare diretttamente openwrt, ma nel mio (che ho comprato da poco) mi sembra di capire che non si può fare. è un tp-link vr600.
quindi ho pensato ad un sistema arm, tipo raspberry o orange pi, da interporre tra il router e la lan (o tra la linea telefonica e il router??), ma anche qui vedo problemi: come entro/esco con la linea internet dalla board? e il wifi?
ho le idee confuse... consigli?