Mobiler Router für offene Netze mit Firewall

Ich benöteige eine Lösung um in offenen Netzen (WLAN Hotspots etc) auch mit capta Portal, sicher hinter einer Firewall mit meinem Laptop zu surfen.
Um VPN soll es hier nicht gehen, das nutze ich sowieso.
D.h. der Router meldet sich per WLAN als Client mit seinem WAN port an einem öffentlichen WLAN an, und bietet dann ein eigenes privates WLAN oder LAN für die Clients an.
Die Clients sind dann erst einmal nicht im selben Netz wie der WLAN Betreiber. Zum anderen Schütz eine Firewall im Router einen Zugriff auf die Clients von außen.

Ein Lösung wäre z.b. eine PFsense auf dem APU Board und diese dann mit einer externen Stromquelle (gibt es da Adapter um eine Powerbank anzuschließen?)
dabei zu haben. Das wäre aber keine Praktische Lösung weil zu groß und schwer da ganze.
Es gibt so nano TP Link Router, die interessant wären, nur weiß ich nicht wie ich mich mit dem Router, also als WAN Port, an einem offenen WLAN mit captivePortal anmelde.
Auch bei pfsense wüßte ich auch nicht wie man das löst.

Vielleicht kennt jemand eine Lösung dazu, oder eine bessere Lösung?