Hilfe bei Entscheidungsfindung: Consumer-Router oder OPNsense?

Moin,
ich bin ganz neu hier und wollte erstmal ein freundlich-unbedarftes MOIN (für Süddeutsche:hallo) in die Runde werfen.
Ich selber bin kein IT-Profi, vermutlich reicht es nicht mal ganz für die Amateur-Liga. Ich benutze seit ca 3-4 Jahren ubuntu, pflege mein consumer-friendly Synology NAS und habe beruflich mit IT nur als Endanwender zu tun.

Meine Frage bezieht sich auch den Umbau meines Heimnetzes. Hier habe ich eine Fritzbox 7490 als Router im Keller bei VDSL, daran angeschlossen ein PC für den Alltag, eine alte Fritzbox als AP im 1. Stock und eine weitere (kaskadierte) Fritzbox 4040 unter dem Dach. Am AP hängt das Gastnetz und darin auch der smartTV, im heimischen WLAN dann eben 2 Smartphones, tablet, Internetradio, AV-Receiver, eine SONOS Box (mit eigenem aufgespanntem Netzbereich) und PS4. Per LAN an den AP angeschlossen noch das NAS und ein raspi mit stubby und pi-hole. Die kaskadierte Fritzbox unterm Dach bedient einen 2. PC für homebanking und ein 2. NAS. Telefon läuft über Telekom VOIP-Anschluss...

Mit dem smartphone nutze ich vpn zur Einwahl ins Heimnetz per IPsec über Fritzbox oder bei gesperrten öffentlichen Zugängen per 443 auf dem VPN Server des NAS. Dies immer mal wieder, auch zur Synchronisaion von Kalenderdaten (caldav) und carddav für Addressen sowie für das Verschieben von Fotos und Notizen auf das NAS.

Weil mir aber a) die Konfiigurationsmöglichkeiten der Fritz im Keller für VPN zu schmal ist und die Lösng via NAS zu gehen zu unsicher (Portweiterleitung erforderlich) such ich seit einigen Wochen Infos über einen Umbau des Heimnetzes.
Zunächst habe ich mich bei anderen Routerherstellern ungesehen und bin da über Draytek gestolpert, die in anderen Foren als deutliche Verbesserung zur Fritz empfohlen wurden, gerade auch die Performance bei Konfiguration und eben VPN (opn vpn fähig). Dann, wie es eben immer im NEtz zugeht, bin ich über pfsense und dann OPNsense gestolpert.

So, nach dem Roman zur Erklärung des IST nun endlich zu meinen konkreten Fragen:
1. ich bin wie gesagt kein IT Spezi, haltet ihr grundsätzlich die Idee, mich an sowas komplexes wie OPNsense zu wagen für völlig irre bzw. größenwahnsinnig?
Ich bin durchaus willens und in der Vergangenheit auch in der Lage gewesen, mir neues anzueignen (ssh mit eigenen private/publickey auth, eigene Zertifikate mit openssl, in ubuntu und terminal eingefrickelt). Ich bin aber eben kein Netzprofi und vieles werde ich erst grundlegend verstehen und lernen müssen. Wichtig: Lust und Motivation habe ich

2. macht der Aufwand aus euren Augen überhaupt Sinn oder ist das so gaga und kompliziet, dass (bis auf den Lerneffekt) davon abzuraten ist?? Neben Mühe, Schweiß und Tränen entstehen ja schließlich auch Kosten für Appliances, ggf Switch (möchte auch VLAN ausprobieren) und ggf neuen AP (gerne dann mit multi-ssid zur Abgrenzung mehrerer WLAN-Netze.

Wunsch (wenn auch vermutlich völlig überdimensioniert): weg von zwei Routern und Kaskade. Ein Router mit Firewall und ein AP. Das Netzwerk sollte dann mindestens 4 VLANs umfassen (1 x admin, 1 x Heimnetz, 1 x homebanking 1 x Gäste und ja ggf. 1 x IoTs). VPN soll gehen via ssl-vpn, damit ich jederzeit Zugriff habe, in letzter Zeit sind die üblichen anderen Ports oft gesperrt gewesen in fremden WLANs...


So, sorry, für den langen Text, aber ich wollte euch ein möglichst komplettes Bild malen. Ich bin für alle konstruktiven Antworten echt dankbar, auch ein einfaches "LASS ES LIEBER" ist okay...

Grüßle
th30ther