massi314
Volendo puoi inserire l'SFP in un media converter, e per avere il telefono mettere lo Zyxel a valle del pfSense. Se metti lo Zyxel in bridge perderesti lo stesso il telefono perché non avrebbe un IP sulla WAN, a meno di non instaurare una connessione PPPoE separata, o collegarlo su un'altra porta al pfSense, ma occhio a non rischiare loop.
In alternativa fai routing fra lo Zyxel configurato come router e il pfSense, in questo caso la telefonia funziona e si trova in una sorta di DMZ. Con TIM era impostato così?
Ma lo Zyxel l'ha fornito Wind? In questo caso dovrebbe configurarsi automaticamente, a meno che TR-069 non sia stato disabilitato.