no hay tal como "una proteccion total"

el vpn te protege porque establece un "tunel" de comunicacion a lo largo de internet y asegura todos los datos a nivel de capa de red (a nivel de ip)...

toda otra solucion, como https, proxy o tor son en capa de trasporte (tambien son un tunel pero a nivel de puerto)

tu hablas como si quisieras un tunel en la capa de acceso al medio (a nivel de mac) pero tal cosa no funciona así, en tal caso ese tunel es un cable fisicamente... porque a ese nivel necesita comunicarse de dispositivo a dispositivo y a fin de cuentas todo termina en el router

lo mas cercano que tienes a lo que quieres es desactivar wifi y conectarte solo tu a esa red via cable... esa es la forma de asegurar la capa de acceso al medio y capa fisica

es imposible "bloquear cualquier ataque" (literalmente aunque desconectes la pc de internet, por la red electrica hay ataques que sean teorizado y mostrado) pero con eso ya en general no hay ataques de "red local" ya que no existe una "red local"... la unica red local son tu router y tu, los ataques de red local tendrían que venir de un router vulnerable y eso es harina de otro saco

estas pidiendo mucho... a los problemas hay soluciones creadas, quieres solucionar el problema pero no quieres las soluciones...

no es juego de palabras, olvida lo de la red electrica, necesitas todo un personal y cientos de miles de dolares en presupuesto y equipos para eso...

si el problma es como lo describes, no es un asunto de programas...

es un asunto me mudarte y no dejarte conseguir... si penetran una pc con linux, el atacante no esta en otro lugar, está con acceso al pc... ahi no hay programa que valga

LoL, parece una novela... Pero aquí te va lo que yo haría.
-Cambiaría de router a uno que no sea proporcionado por tu ISP, uno que sea mas flexible y con mas configuraciones avanzados, por ejemplo uno de Asus.
-Formatearia totalmente todos los dispositivos de la red a bajo nivel.
-Luego configuraría la BIOS para que sea difícil realizar cambios, por ejemplo para que no se pueda hacer boot over lan (aunque veo poco probable esto, aunque me pondría un rato con la BIOS, quien sabe, tal vez es persistente).
-Si eres paranoico y no tienes miedo de cargarte sin querer el pc actualizaría el firmware de la BIOS a su ultima versión.
-Instalaria Windows en su ultima versión con su ultimo service pack (me iría por el 10, y no por los antiguos 7 y 8).
-Instalaria alguna vpn ""buena"" como ProtonVPN (preferencia 1) o NordVPN (preferencia 2). En el caso de Proton utilizaría VPN over Tor, aunque si es verdad que disminuiría significativamente la velocidad de la conexión a internet.
Warning:
Todas estas VPNs mencionadas son de pago, pero creo que valen la pena.
Warning 2:
Si es verdad que estas VPNs que dicen estar registradas en paraísos fiscales y que tienen 0 logs y swiss maden y bla bla están detrás de Tesonet, una compañía que básicamente se dedica al data-mining. Pero no te preocupes, no les interesa en lo mas minimo espiarte viendo youtube o checkeando ebay.
-Tambien utilizaría Dns over Https, aunque utilizando las vpns mencionadas anteriormente no haria mucha diferencia. Si aun quieres utilizar Proton con DoH de cloudflare te dejo un link de reddit: https://www.reddit.com/r/ProtonVPN/comments/c5gbug/encrypted_dns/?ref=readnext
De nuevo, a cloudflare no le interesa mover tu msn (ya extinto).
-Instalaria un buen antivirus en su versión pro por ejemplo Kaspersky o MalwareBytes (estos son los que uso yo, aunque claro, cada uno preferirá otro). Si deseas utilizar una versión free no habría problema tampoco. Aunque cabe aclarar que el antivirus por defecto de Windows (actualizado) es bastante bueno para el usuario promedio.
-Finalmente, si luego de todo esto nada se soluciona probaría 2 técnicas sugerida hace un tiempo (y no tanto):
A- Agarrarte a puños con los "técnicos morbosos" (si es que claro existen).
B- Descubrir que tal vez estas siendo muy paranoico y ir a un psicólogo.
Puedes tomarlo con humor o no, de todas formas no va con intención de ofender.

Saludos