Hai bisogno di uno switch in grado di fare pppoe, forse i mikrotik crs con installato RouterOS possono, ma a quel punto ti conviene direttamente un CCR in quanto il decadimento prestazionale dei CRS sarebbe importante e non riusciresti a sfruttare la banda.
Se hai già lo switch una buona soluzione potrebbe essere un ITX davanti (i minipc) con due schede da 2,5 così da avere wan e lan a piena banda. Su quello ci installi pfsense per esempio. E' un pò da smanettone però e richiede una personalizzazione hardware per poterci installare le schede 2,5.
Altrimenti guarda i CCR2004 che hanno 2 porte da 10G. Puoi usare in LAN direttamente la fibra o degli SFP base T e lato WAN dei S+RJ10 base T da 2.5.
Qui trovi dove poterlo comprare: https://www.interprojekt.it/ccr2004-p-4275.html
Oppure la versione solo sfp: https://www.interprojekt.it/mikrotik/CCR2004-1G-12S2XS
Qui spiegano le compatibilità https://wiki.mikrotik.com/wiki/MikroTik_wired_interface_compatibility
Dicono che la 2.5 è supportata. ma onestamente non l' ho mai provato
