Metti un option type 'bridge' sotto wan, cambia option proto con 'bridge' e aggiungi in ifname il nome dell'interfaccia ethernet a cui vuoi collegare l'usg, poi rimuovi quella interfaccia ethernet dagli ifname di lan. Il tagging vlan te lo farà il fastgate, non dovrai impostarne nessuno sull'USG. Se l'USG prende un ip ma non naviga, fai la registrazione; altrimenti dobbiamo vedere cosa mette l'USG come suo id nella richiesta dhcp, e se clonando il mac ce lo va a mettere dentro.
Se poi vorrai comunque lasciare al fastgate la possibilità di raggiungere internet, bisognerà fare qualcos'altro sull'usg per far si che il fastgate vi si colleghi in cascata (a livello ip, non fisico)