Aiuto con router per FTTH

[cancellato]
Volevo stare entro i 300/350€ per chiudere la questione e avere 1gbps e non 250mbps.
Sostanzialmente la mia esigenza richiederebbe sia un router che il firewall su due device separati.. e mi sa che 350€ non bastano

La moglie naviga su quei meravigliosi siti pieni di ADS che il buon chrome riesce a farti vedere anche se hai doppio pihole in casa.. e con opnsense ero riuscito a reindirizzare tutte le richieste dns comunque ai pihole.. ma evidentemente era troppo e alcuni siti (es.: giallozafferano) non riusciva a vederli bene o non li prendeva proprio, o evidentemente io che avevo sbagliato qualcosa.

Percui rimarrebbe il dsl-ac68u come ap, con IP fisso e il dhcp se lo va a gestire il firewall/router?

[cancellato]
A pensarci in realtà no; un device unico è preferibile (anche per i costi energetici alla lunga); devo solo capire cosa prendere.
Il firewalla gold mi tenta.. ma rischio che tra costo+spedizione+dogana siano più di 650€ alla fine, e a quel punto conviene prendere altro spendendo di meno.
Non saprei però dove andare a parare per l'ambito domestico..
Per l'azienda per cui lavoro abbiamo messo su Sophos su macchina virtuale per la farm, ma parliamo di contesto decisamente diverso.

L'asus che ho non è tanto facile da gestire se deve esser emesso in cascata ad altro; Fino a 3 giorni fa lo usavo in cascata al router Tim, configurato con IP statico collegato via LAN1 (configurata come porta WAN) sulla rete del router TIM (192.168.254.0), così che il TIM gestiva la sola connessione internet e l'asus tutto il resto, wifi, dhcp, AiMesh, e indirizzamento DNS al PiHole etc..

macro
Sia che sia abilitato che disabilitato la situazione non cambia..sempre 220/190 di media.. massimo 240/210

[cancellato] E' per la rete di casa, non devo fare cose a livello business, un pò di sicurezza in più.. sostanzialmente volevo separare dispositivi IoT dal resto, rete guest quando viene qualche amico che mi chiede se può collegarsi alla rete di casa mia, bloccare del tutto gli ADS (anche su chrome).. porte aperte in ingresso ho solo quella per Wireguard (che per ora devo gestire dalla VM che fa girare DietPI), server FTP per i backup dei DB da remoto dell'istanza che ho su Oracle Cloud e qualche altro servizio del server linux.. arrivo a circa 15 dispositivi tra telecamere, cellulari, pc , tablet, fire tv, frigo, climatizzatore..
Tutto su fibra 1 gbs (oggi sembra che stia viaggiando come deve.. arrivato a 770mbps.. forse qualche verifica di un amico che lavora in TIM ha aiutato?)

Bast il problema è lì..il rischio di raddoppiare il costo dell'hardware..anche se sarebbe la soluzione migliore