Realmente sigo utilizando un firmware oficial, el gran cambio solamente fue instalar TWRP y rootear. Después sí que hice algunos pequeños cambios, pero es lo típico: Xposed, eliminar servicios de Google, microG y poco más; no es el móvil que más he tocado. VPN probé varios, pero ya no uso. Firewall sí utilizo (AFWall+), pero es necesario root. Si no tienes root, puedes usar NetGuard, por ejemplo (puedes encontrarlo en F-Droid).