LAN側に2つセグメント作れてFirewall機能があるものを買えばいいかと
中古のFortiGateとかだったら数千円で買えそう