Дмитрий

По умолчанию, когда есть несколько интерфейсов, управление не доступно с wan порта

Зачем нужна прокладка ввиде VB? Но я бы лучше купил что-то вроде mikrotik hex и поставил отдельно.

Поднять на pfsense прокси и им ограничивать трафик.

Добавить на wan интерфейс ещё один адрес и с ним работать. Зачем вам второй физический интерфейс если это один и тот же провайдер и одна и та же подсеть?

IPSec за натом работает крайне проблемно (два клиента за одним натом), поэтому лучше посмотрите в сторону openvpn

В фаерволе делаете привило DROP any from any, а перед ним пишете разрешающие правила.

Разрешите в правилах фаервола хождение трафика между сетями LAN и LAN2. Так же проверьте что на интерфейсе не заблокированы приватные сети.