Não é exatamente o que você quer, mas as vezes você acha barato na web algum produto da Mikrotik, eles podem servir pra isso, o sistema RouterOS não é opensource mas é linux, dá pra criar regras aos montes pra servir como filtro.

Tenho um tipo hAP mas sem wifi, os hEX (RB750 tem várias gerações), era usado baratinho tipo R$ 80 (Antes tinha uma RB133 por esse mesmo preço, igualmente usada), programação não é comigo então se eu sair metendo regras a velocidade fica limitada, mas ainda dá mais de 100Mbps do meu cabeamento, elas dão conta de tráfego razoável, não é pra 300-500Mbps mas pra uso doméstico geralmente dá, as vezes passa dos R$ 200 usada mas lembra que já tem todas as interfaces ethernet, se comprar placa (OrangePi, BananaPi e cia) comum pra expansão as vezes tem chipset ethernet bem pobre, seria como usar adaptador USB pra fazer roteador wifi, falta capacidade de processamento nessa parte, serve como cliente mas nem a pau como AP pra tráfego minimamente decente. As routerboards e cia da Mikrotik já vem prontos e tem chipsets de wifi e ethernet decentes, acabam no preço similar aos Raspi se comprar módulos de velocidades decentes.