Kleine Hardware für DNS, Webserver und Firewall

Hi Leute,

als Entwickler kenne mich leider nur rudimentär mit Netzwerken aus und das auch noch eher in der Theorie denn in der Praxis.
Dennoch möchte ich mein Heimnetzwerk etwas bereichern.
Auf der aktuellen Wunschliste stehen
- lokaler DNS (für lokale Namensauflösung, z.B. für Drucker, NAS, etc.)
- Firewall
- lokaler Webserver (Apache mit PHP, MySQL, etc.)

Perfekt wäre es jetzt, wenn ich es schaffen könnte, all diese Komponenten in einem möglicht "kleinen" Gerät unterzubringen.

Der lokale DNS soll einerseits dem Komfort dienen (meine Frau kann und will sich die IP vom Drucker oder NAS einfach nicht merken) und andererseits auf dem Webserver vhosts ermöglichen.
Da ich für den DNS an Pi-hole gedacht habe (simpel, aber sollte meine Anforderungen locker erfüllen) kam natürlich gleich die Überlegung auf, einen Pi 4 zu holen.
Der aber verfügt ja nur über einen LAN-Anschluss und eignet sich daher nicht so wirklich als Firewall.

Mit Firewalls kenne ich mich tatsächlich so gut wie gar nicht aus. Meine FritzBox hat eine, die wahrscheinlich ohnehin schon alles dicht gemacht hat, was man dicht machen kann. Ich habe auch keine Geräte, die frei von außen erreichbar sein sollen, jeder Zugriff ins Heimnetzwerk erfolgt über VPN. Ob also hierfür eine weitere Firewall hilfreich ist, weiß ich gar nicht (zumal mittlerweile ja ohnehin der meiste Verkehr aufgrund Verschlüsselung nicht mehr richtig analysiert werden kann, wenn ich richtig informiert bin), lasse mich aber gerne aufklären.
Der Wunsch nach einer Firewall rührt aber tatsächlich aus der VPN-Verbindung. Ich habe auf meinen Android-Geräten eine Software-Firewall, welche sich als VPN-Verbindung zwischenschaltet (Geräte sind nicht gerootet) und so die Zugriffe je App steuern kann. Das ist natürlich ohnehin schon suboptimal, da die VPN-Verbindung beim Wechsel von mobilem Internet und WLAN neu aufgebaut werdern muss und das Gerät somit kurzzeitig immer "ungeschützt" kommunizieren kann, aber es ist besser als nichts. Da Android aber immer nur eine VPN gleichzeitig verwalten kann, geht die gesamte Firewall-Funktion durch den Aufbau einer VPN ins Heimnetzwerk verloren.
Daher kam mir die Idee, eine Firewall im Heimnetz zu installieren, welche als Zugangspunkt für VPN-Verbindungen dient und nur Zugriffe aufs lokale Netz zulässt. Zwar kann ich dann während einer VPN-Verbindung ins Heimnetz nicht gleichzeitig ins Internet - brauche ich aber auch nicht. I.d.R. geht es dann um einen Zugriff aufs NAS oder Drucker, oder so.

Bei meinen bisherigen Recherchen bin ich auf OPNsense gestoßen, setzt aber FreeBSD als BS vorraus, worauf Pi-hole wiederum nicht läuft. Zwar verfügt OPNsense auch über einen DNS, wobei ich die Funktion des Werbeblockers schon auch ganz reizvoll erachte. Ob ich mit OPNsense mit Kanonen auf Spatzen schieße?

Bezüglich des Webservers: Aktuell läuft auf meinem Laptop ein xampp mit eigenen Webanwendungen (RemoteController für TV und AV-Receiver, Sprit-Preis-Crawler, etc.). Ziel soll es lediglich sein, nicht immer mein Laptop laufen lassen zu müssen... Der Webserver soll auch in Zukunft nur lokal erreichbar sein.

Wie gesagt, ich bin kein Systemintegrator, muss noch viel lernen und möchte mein Wissensstand mit meinem kleinen Heimprojekt etwas aufbessern. Wenn ihr mir aber aufgrund meiner blöden Fragen von vornherein davon abratet, weiß ich das auch zu schätzen...