Jakmile jakýkoli iface zařadíš do WAN listu, NATuje se pomocí defaultních fw pravidel - klidně se na ně koukni, uvidíš, že mají uvedeny místo "tvrdých" ifaces právě WAN list.
Pokud máš vícero ifaces s DHCP klientem, vždy musíš řešit routing! priorita je samozřejmě také řešení, zejména v případech, kdy jde o reálnou dual-WAN konfiguraci (tam se to ale řeší už ne staticky, ale pomocí iproute dynamických pravidel), nebo jde o "roadwarrior" router, který umí přípojit několik různých technologií jako WAN (ether/PPPoe/USB LTE apod.)