Firewall en smartphone Android

Hola, he leído en internet que para protegerse en un wifi público hay que utilizar un VPN, mi pregunta es si solo se utiliza un firewall sin root, sin una aplicación VPN (ya que el sistema del smartphone no está rooteado y este firewall utiliza la conexión VPN del smartphone) para permitir que solo las aplicaciones que queremos se conecten a internet, ¿no es suficiente para protegerse de ataques a través de wifi público?
El problema es que no se puede usar un firewall sin root además de un VPN, ¿no hay una solución para protegerse en un wifi público sin usar una aplicación VPN? Es importante, gracias por tu respuesta.
Atentamente.