Sophos UTM Home - Where to put it on network ?

Hi to all

I would like to purchase a DELL R220 (16 Go/Xeon E3@3Ghz) to install Sophos UTM on it (baremetal, not under VMWare) to use with my fibre internet connexion (bandwidth dl:400/up:150 mb/s)

I dunno where to put it and what it the best mode to use, the most secure will be the best for me.
My ISP is using specific VLAN ID, i setup it into the router on Wan side (i cannot go on internet without it).
I would like to avoid double-NAT, even if it's more secure.

My current setup/configuration (no wifi) :

FFTH ---- SFP Converter ---- Netgear R7000 (router) --- 5 PC

Does i can use Sophos UTM in "bridge mode" (no IP address, VlanID support ??), like this

FFTH ---- SFP Converter ---- Sophos UTM ---- Netgear R7000 ---- 5 PC

or does i must put it like this

FFTH ---- SFP Converter ---- Netgear R7000 ----- Sophos UTM ---- 5 PC

Many thks for your advise.

This thread was automatically locked due to age.