Configurare firewall con PPPoe

[tony]

Buongiorno a tutti. Per voi sicuramente è un lavoro semplice, ma per me è abbastanza complesso:
l'obiettivo è di configurare il firewall con lo scopo di proteggere il 2° NAS aziendale, installato in una rete domestica.
Il problema non sono le regole del firewall, ma la configurazione di OPNsense. L'ISP mi ha dato le credenziali PPPoe dicendomi che è necessario togliere di mezzo il router che ci hanno fornito.

La rete domestica è organizzata in questo modo:

il cavo WAN va al Modem -> Firewall -> Switch -> Appartamenti.
Ho studiato come configurarlo ma ho paura che qualcosa vada storto e non riuscirò più a connettermi ad internet, dunque vi chiedo se devo stare attento a qualcosa in particolare, oppure semplicemente:

1) Configuro interfaccia WAN con PPPoe
2) Configuro interfaccia LAN
3) Aggiungo interfacce VLAN e configuro le sottoreti

Mi sembra fin troppo semplice, i passaggi sono giusti o sbaglio qualcosa?