Exactement où je voulais en venir avec pi-hole et un routeur ne faisant que passerelle vers Internet.
La partie parefeu viendra d'ailleurs.