Lo que dice PTT es correcto, lo que podrias probar tambien es que el isp haga la redireccion en el router a los puertos que has configurado para administracion y para el puerto media
Soy isp tambien, asi que eso no es ningun problema para realizar, lo que si me pregunto, tan solo una ip publica?
Lo que se podria probar tambien es reemplazar el router y poner en su lugar el PFsense, actuando de router principal y tomando vos la administracion de la conexion, despues de todo que es lo que se entiende por el lado del prestador de servicio como "monitoreo"?
Al hacer esto si el isp quiere monitorear con llegar a la ip publica del pfsense ya tendra mas que suficiente para evaluar latencias, ancho de banda prestado y demas. Es una posibilidad