firewall potřebuje - ale s tím že je za routerem, se může spolehnout na ten co je v routeru.
anebo ho mít nainstalovaný kvůli statistice a sledování provozu, ale na to stačí i tcpview.
jinak rozumný byl starý sygate pf.

akorát 128mb ram je obludně málo, bude to zdechlé.

automatické aktualizace v podání ms považuju za znefunkčňovač, co vím neumožňuje vybrat "informovat jen o kritických záplatách".