Entonces habla con tu ISP a ver si por lo menos pueden cambiarte o darte un usuario/clave con derechos totales y hacer las cosas. Creí que aquí en Costa Rica y Nicaragua que es donde me muevo, los ISP eran ineficientes, pero veo que en otros lados son peores.
En pequeñas PYMES en Costa Rica, vi problemas similares cuando uno deja que el ISP te deja el modem/router que ellos quieran ocasionando problemas muy pero muy similares a los que describes de caidas constantes porque no soportan en manejo de IPs de los clientes conectados. La forma en que lo he solucionado es hablando con el ISP para que pongan el modem/router como un simple modem para parametrizar todo en el pfSense, o que me den derechos totales de ingreso al modem/router para aplicar la segunda opción que te mencioné de desactivar totalmente el DHCP, ponerle una IP fija del rango que está configurado el modem/router en la WAN del pfSense, dejar abierto todos los puertos a la IP dada a la WAN y en pfSense controlar todo.
Si el ISP se pone "quisquilloso" (para no emplear otras palabras), lo que hago es que me den una lista de modem/router homologados por ellos y hago que el cliente compre el mejor de esos homologados. Siendo tuyo, vas a tener todo el poder y derecho de hacer lo que quieras con tu dispositivo y te evitas la ineficiencia de sus servicios.
Cuando tengas poder en el modem/router, solo estaría sirviendo al pfSense por lo que los problemas se van a disminuir significativamente, te lo digo por experiencia propia, con varios ISP y con modem/router PÉSIMOS que haciendo ese simple cambio, trabajan bien porque la carga lo tendrá el pfSense.
Suerte