На данный момент имеется такая схема включения оборудования:

SIP-адаптер стоит перед файрволлом и конфигурируется автоматически с помощью протокола удаленного управления TR-069. Сам адаптер, похоже, работает в режиме моста. Из-за того, что адаптер периодически подвисает, я остаюсь без телефонии, что не так страшно и без интернета. Хочу убрать sip-адаптер за файрволл, но не могу сообразить, как правильно прописать правила. Чтобы получилось так:

Подключение к провайдеру по pppoe, но wan порт файрволла получает ip по DHCP. Подскажите, получится ли так сделать сеть?