Bezpieczny router (DMZ) 300-600zł

Potrzebuję routera, który przede wszystkim pozwoli mi na bezpieczne wystawienie urządzenia na Internet w DMZ oraz swobodne, zaawansowane konfiguracje VLANów. Poza tym powinien wspierać WiFi6 oraz WPA3. Mile widziane również wsparcie dla custom firmware, ale jeśli firmware producenta w pełni wyczerpuje moje wymagania, to można pominąć. Szukam czegoś, co będzie dla mnie krokiem naprzód w stosunku do przydziałowego, co najmniej pięcioletniego routerka od ISP w kwestii bezpieczeństwa i konfiguracji; prędkość i przepustowość oczywiście lepiej, żeby również biły na głowę te oferowane przez obecny sprzęt, ale to kwestia drugorzędna.
Pierwszy pułap cenowy, który mnie interesuje, to 300zł. Ostatecznie do 600zł, ale jeśli ten tańszy jest choć odrobinę szybszy i wydajniejszy od typowego, przydziałowego, generycznego chińczyka, to nie będę dopłacał dla lepszych osiągów. Priorytet - bezpieczeństwo i konfiguracja.