Это т. н. Russian Dual Access - наши люди весьма изобретательны в плане выжать из технологии то, для чего она не предназначена. Вкратце, WAN интерфейс настраивается на DHCP, откуда получает IP и маршруты во всякие локальные сети с ништяками, а также доступ к порталу провайдера, где даже без интернета может увидеть, что баланс давно ушел в минус. Потом, для доступа в интернет, на том же интерфейсе поднимается (или не поднимается в зависимости от LV на счету) pppoe сессия. Особо этим славился Билайн, хотя и на дом.ру я совсем недавно словил это ухищрение.
В ранних версиях pfSense энтузиасты как-то решали эту проблему созданием доп. интерфейса - погуглите. Как сейчас обстоят дела я не знаю. В микротике все просто - назначаешь маршруту по умолчанию от DHCP метрику 10 и он суспендится при поднятии pppoe, а вот в pfSense метрик нет, потому что FreeBSD.
В общем, если удастся получить IP по DHCP, то с него надо тоже сделать проброс порта до сервера