Der ist nicht stromsparender als ein 4300G. Er ist nur in der Max Leistung limitiert.
Nicht ggf, sondern geht einfach nicht.
Dein Router ist bereits eine Firewall. Mehr als Port auf und zu, kann die nicht. Eine Deep Packet Analyse geht bei https nicht. Also Angriffe abwehren geht nicht.
Ein VPN ist am sichersten. Allerdings limitiert es eben den Zugriff auf die, die den Zugang haben. Da kommt es einfach auf den Bedarf an.
Grundsätzlich musst du davon ausgehen, dass jede Software gehackt werden kann. Sagen wir du nutzt den Nextcloud Container. Der könnte gehackt werden. Damit ist der Angreifer in dem Container gefangen, aber er hat evtl Schreibrechte auf viele deiner Dateien. Also evtl sollte man nicht super sensible Dateien in die Nextcloud legen oder sie separat verschlüsseln. Und man braucht ein Backup. Mit einem davor geschalteten Proxy könnte man die Sicherheit erhöhen, in dem man nur bestimmte IP-Adressen zulässt etc. Aber 100% Sicherheit gibt es nicht.