Я тоже решал это через добавление двух режимов trunk и access на WAN-порт.
Но единственно я еще добавлял в этот порт "role inet for ISP-Vlan", иначе в веб-морде пропадает настройки провайдера для подключения к интернету, а порт WAN в разделе "Домашняя сеть" становится привязан к LAN.
Но еще есть косяк - когда "role inet for ISP-Vlan" прописан, и в веб-морде вносишь какие-то изменения в разделе "Домашняя сеть" и сохраняешь изменения, "role inet for ISP-Vlan" пропадает, и снова всё отображается некорректно, приходится снова через cli добавлять ее.
Может конечно есть какой-то другой способ повесить lan и wan на один порт, и чтобы не было такого косяка при внесении изменений через веб морду, но я пока не знаю.