É bem isso amigo, eu tentei implantar BFW aqui na minha rede em cascata com Mikrotik que fazia a gerência do hotspot e o Bfw para o serviço mais grosso e não deu certo, o cache funcionava um tempo e parava e acabava ferrando a internet foi só dor de cabeça, optei por ficar somente com o Mikrotik que é mais relax.