VLAN Router und Firewall at home at its best as possible - Bestandsanalyse und Kaufentscheidung für Anfänger ipv4 und v6 Grundfrage - Was kann das Ding ?

Hallo Community und einen schönen Tag !

Wie bereits im Topic beschrieben wäre die folgende Zeichnung die IST Situation (detailliert) :



Aktuelle NetzwerkGeräteliste wie im Bild :
Netgear GSS108E INDOOR GAMING + REPAIR ZONE (laut Beschreibung in der GUI kann das Ding "echtes" 802.1Q)?
Asus RT AC 53 im AP mode INDOOR Untergeschoss
Asus RT AP 51 im AP mode OUTDOOR ca 15 m Kabelweg von INDOOR
TP-Link TL-WR802N INDOOR Obergeschoss1
(V4 im AP mode )
SYNOLOGY NAS DS

Aktuelle "Gruppenerfassung"
WLAN OUTDOOR (handys laptops musik etc bei Besuchen)
WLAN INDOOR 1 (hier sammeln sich die Alexa Geräte, Lichtsteuerung, WLAN Steckdosen etc)
WLAN INDOOR 2 (hier sammeln sich WLAN Drucker für alle und Handys/Laptops)
REPAIR AND GUEST (hier werden hin und wieder Fremde defekte Geräte repariert / Windows neu aufgesetzt und lizensiert / images eingespielt etc)
GAMING ZONE (hier sind 3 feste Client PCs , mit denen gezockt wird und manchmal gearbeitet "Videobearbeitung, Adobe Aftereffects intros outros etc)

Gekauft werden soll für die Zukunft die Roter Mauer (nein, nicht die chinesische wenns geht, sondern "as easiest to configure for home users") ;)

Das bisher unbekannte "rote Teil" sollte können - die "MUST HAVE WOLLMILCHSAU" (pardon, aber ist ja tatsächlich so, das Teil muss ja vieles können dann) :

-echtes "separieren"/"trennen" der Netze "WLAN OUTDOOR, INDOOR 1+2, REPAIR AND GUEST sowie GAMING ZONE"
-sinnvolles aber gutes "Firewalling" (ich bin relativer Laie, kenne die Begriffe SPI noch von vor vielen Jahren...nennt man aber heute auch noch so?)
-volle Gigabitgeschwindigkeit für intern und extern (bei Gigabit Internet und teils schon multigigabit clients wäre dies benötigt...)
-ipv6 ? (must have bei DS LITE oder "intern für lan total abschaltbar ?")
-"Unterstützung" von Clients wie Alexa, WLAN Steckdosen etc (SMART HOME)
-"Unterstützung" von IPTV (die fritz hat DVB-C intern freigeschaltet für 4 simultane DVB-C Clients...)
-"HDTV" momentan mit CI+ Karten und keinerlei Rucklern oder Sonstiges bei Netflix,prime,joyn tv etc
-"VPN" wäre momentan noch nicht im Einsatz aber nice to have für spätere Zwecke"
Sonderfall Synology?
-"es wird eventuell die Synology als PXE/TFTP Bootlösung umkonfiguriert werden für einfaches booting von windows RE/PE oder Acronis Lösungen"
(momentan nicht im Einsatz da die Synology dafür anscheinend zwingend DHCP Server sein muss?)


Frage1 : Welches Gerät würdet ihr als "rote Mauer" benutzen ? Welches wäre der sinnvollste Kauf für "normalos" und warum ?

Frage2 : müssten Teile der bisherigen Netzwerkswitche / Router getauscht werden? Wenn ja, Warum?

Frage3 : ipv6 - wie sieht hier die Zukunft und aktuelle Situation aus ? ipv6 hat ja kein NAT mehr ? fe:/fd: ipv6 sind wohl interne 2001: etc was bedeutet dies für Clients und die rote Mauer?

Frage4 : ipv6 - Grundfrage : wenn Clients(windows) zb in diesen Einstellungen "nur ipv4" aktivieren - welche Einschränkungen liegen dann vor ? gehen bestimmte seiten nicht oder
findet dann eine Art "übersetzung statt : -> client ipv4 -> fritz ipv4+6? ->provider ipv6 `?" Das verstehe ich momentan leider garnicht :/ MUSS man ipv6 aktivieren an den Clients oder "kann" man?
oder wird dies in Zukunft "erzwungen" werden ? oO"?

(ich weiss, es sind viele Fragen, vielen Dank! ich antworte später wieder, da ich in Ruhe alles lese)



Wie immer sage ich schon einmal vielen Dank im Voraus, für alle Bemühungen, dies meinem Geiste verständlich zu erklären :=) !
so long eine gute Zeit !