无线网络上的防火墙我目前有一个操作非常简单的 WiFi 网络，客户端计算机（五台台式机和两部智能手机）直接连接到路由器（tp-link），然后连接到我们的互联网提供商的调制解调器。
但我现在需要对这个网络进行更安全的访问控制，例如：
- 屏蔽网站
- 阻止电子邮件服务（仅允许需要的人使用）
- 阻止 OneDrive、Google Drive、iCloud 等。
- 阻止 FTP、SFTP（仅允许一人使用 SFTP）
- 阻止本地文件传输到网站（上传）
- 阻止未经授权的设备使用网络（WiFi 或有线）
由于我没有网络管理经验，所以我的问题如下。
我可以使用防火墙直接监控路由器并应用过滤器吗？或者我是否需要网络上的一台物理机器，所有这些通信都将通过该机器进行数据验证并阻止任何未经授权的操作？