Le plus simple est de placer la KBOX après le routeur après la duplication de l'adresse MAC. En principe le doublon d'adresse MAC ne gêne pas le routeur.  J'ai commencé avec un Netgear R6220, et la un Edgerouter en dual WAN (fibre et ADSL), dans les deux cas la KBOX V2 ne servant que pour le fixe. Pas de pb pour la TV, si elle était branchée sur la BOX.
Quand au routeur, à part le WAN en DHCP et le clonage d'adresse MAC, suivant le routeur et la région il peut y avoir un problème si le masque sur 32 bits.

C'est Ubiquiti EdgeRouter PoE 5 ports (PoE non utilisé que j'ai placé sous l'escalier), eth0 sur l'ONT (situé dans le garage), eth1 sur la livebox 2 (eth1 en failover), et j'ai 2 départ ethernet sur eth3 (étage) et eth4 (salon tv et switch dans meuble). A l'étage en google wifi en mode bridge, 2 switchs, et un MoCa pour injecter du 1Gb dans le coaxial qui descend dans la salle a manger (meuble avec 2ème MoCa et switch).
Et pour finir sur eth5 j'ai la KBOX V2 relié au fixe, avec le port de config 14600 ouvert pour garder la config en ligne !

Tout ce que je peux dire c'est que l'Edgerouter est puissant, mais pas forcèment facile au début, il y a tout de même des wizards pour une config de base, je ne connais pas l'USG. Le failover c'est juste une case à cocher, par défaut c'est "load balance" entre les deux WAN. Pour les redirections de port j'ai juste fait le travail pour eth0 (fibre). Avec eth1 (ADSL), j'ai accès quand même au NAS principal et à ma caméra par des applis dédiés, avec 5 ou 6 coupures de 3-4 heures par an et d'autres plus courtes c'est suffisant. J'ai modifié un script pour envoyé un mail lors du basculement fibre <-> ADSL mais avec l'Edgerouter il y a plein d'exemples. Si c'était à refaire, je prendrais le même routeur.

Je n'ai pas la dernière version, mais je pense que c'est toujours la même chose.
Dans la config simple "Port forwarding" on peut seulement sélectionner qu'un wan à la fois (eth0 ou eth1), sinon il y a trois autres onglets "nat" et "firewall" séparés mais c'est moins évident, je me suis pas aventuré dans cette direction. Après tout le paramétrage possible est aussi visible et modifiable dans un onglet "config tree".
Dans mon cas (failover) le plus simple serait de basculer la config nat/firewall dans le même script que j'ai modifié pour envoyer un mail.

Non, il faut passer par un script dans load-balance.

Pourquoi garder la Kbox v2  ?