DragonMaz mi viene il dubbio che senza la vlan mi impedisca di autenticarmi in qualche modo, visto che impostandola dal fritz e con gli stessi user / pass si connette
Anche con il passthrough, il level 2 (incluso il tag VLAN) lo gestisce sempre il Fritz sulla connessione VDSL che è unica. I dispositivi a valle possono, se possibile, effettuare nuovi sessioni PPPoE sopra la connessione VDSL. Se PF non permette però sessioni multiple non puoi fare nulla.
Se vuoi fare failover tra VDSL e FWA puoi tranquillamente usare il Fritz come router - il modo più semplice per farlo è avere una subnet diversa dal Fritz sul Netgear per la LAN, configurare il routing, e credo che OpenWRT sia perfettamente in grado di cambiare il gateway se un percorso non raggiunge più la destinazione.