das mit der wlan karte würde ich mir an deiner stelle nochmal überlegen.
- die bsd/linux box müsste dann auch als wireless ap fungieren. das funktioniert zwar, ist aber unnötig wenn deine fritz box schon wlan kann.
besser ist folgendes:
nimm die bsd/linux box als router und steck die fritz box "hinter" dem router ins lan.
- fritz box dient als ap und routet zwischen lan-wlan
- wlan traffic flieisst auch durch die firewall
*edit*
das ist vielleicht interessant für dich:
http://www.fwbuilder.org/
fwbuilder ist eine grafische oberfläche für verschiedene firewalls (iptables, pf, usw.)
ich weiss aber nicht ob fwbuilder wirklich alle pf optionen beherscht z.b. queuing usw...