"ab bis jetzt immer gemeint eine gute Firewall in einem Router, die richtig konfiguriert ist, sollte genügen"
Da hast du vollkommen recht - sie muss eben richtig konfiguriert werden und genau das meinte ich mit dem Konzept. Denn dabei musst du dir gedanken machen pber was du reinlassen willst und was du rauslassen willst. Ergo: Die Config einer Firewall sind je nach Anwendungs- und Anforderungsprofil ganz unterschiedlich aus.
"natürlich auch mit der Leistungsminderung am PC"
dann fallen alle DTFWs für dich weg - auch BackIce
Frage: wenn du mit deinem Nachbarn ein Netz teilst, willst du dich auch gegen ihn absichern? Was willst du denn nutzen? GGf. bracuhst du Port triggering, vielleicht Port Forwarding, vielleicht aber auch keines von beiden. Vielleicht reicht dir schon UPNP. Willst du WLAN machen, oder willst du vielleicht VPN machen?
Für wirklich konkrete Vorschläge fehlen die Hintergrundinfos!