まともにNW分かってる人で
ACL書いたり、Port Forwardingしたりログ取得するなら
ルータとAPを切り離して
ルータ側はYAMAHAのNVRあたりの方が楽だと思うけど

そもそも家庭の糞ルータでフィルタ処理なんか面倒臭いから
まともなやつならCiscoとかFortinetの中古とか買うし