Firewall oder reicht Router mit SPI

ich habe ein kleines Unternehmensnetz (4 Rechner) inkl Server (u.A. Exchange, welcher von aussen beschickt wird, sowie webmailzugriff-https)
Die alte Firewall (Zyxel) hat den Geist aufgegeben und als Notlösung verwende ich den dsl-Router als "Firewall"
Reicht ein Router mit SPI, was würde mir eine "echte" Firewall mehr bringen / mehr schützen?
VPN habe ich nicht vor zu verwenden

Die Firewall wurde vor meiner Zeit angeschafft - meines wissens hat sie die benötigten Ports an den Server weitergeleitet - da das Passwort unbekannt war, hab ich sie nach Anleitung resetted, was sie mit ableben quitiert hat
was das ding genau konnte, find ich noch raus