Сейчас дома по факту имеется след. сеть:
- ПК для работы;
- нетбук (постоянно работающий веб. сервер для экспериментов - в данный момент доступ к нему из интернета ограничен по ip);
- роутер D-Link DIR-300 (подключен к интернету и связывает ПК и нетбук (к нетбуку в роутере проброшены порты) в одну сеть, а так же по wi-fi иногда подключаются несколько телефонов и планшет).
В ближайшее время планирую на своем домашнем веб. сервере запустить ЗБТ своего сайта (а далее и ОБТ), т.е. убрать ограниченный доступ. Я предполагаю, что по мимо возрастающей нагрузки на роутер появится риск DDOS. Т.к. D-Link DIR-300 не предназначен для таких целей, то он моментом отвалится. В данной ситуации рассматриваю следующий вариант:
вместо D-Link DIR-300 поставить более подходящий для таких целей роутер (назовем его роутер 2), от роутера 2 пробросить порты на веб. сервер и раздать интернет на D-Link DIR-300, а из подключенных устройств к D-Link DIR-300 (ПК и wi-fi устройства) уже сделать свою отдельную сеть.
Посоветуйте, пожалуйста, какой роутер мне выбрать в данной ситуации вместо D-Link DIR-300?

Могу посоветовать TP-LINK AC1750 Archer C7. Чем хорош - довольно сносная цена, без проблем ставится сторонняя прошивка OpenWRT/LEDE, а там уж можно "наворотить" много чего, благо производительность железки весьма высока. У меня его "младший брат" TL-WDR4300, производительность поменьше, но вполне хватает на мои запросы.

да тут и куда более дешевый rt-n56u поидет. только придется немного iptables изучить )

Благодарю за предложенные варианты - буду разбираться.
С программой iptables немного умею обращаться.