non puoi semplificare la cosa e usare solo:

router in modalità router (PPPoE oppure PPPoA)

e li ci metti i pc

il firewall hardware lo vedo abbastanza inutile in questo caso!

hai gia' il nat che blocca le porte in ingresso!