Le CRS est switch. Il n'est pas fait pour router. Ses performances, visibles sur le site Mikrotik, sont insuffisantes pour router 2Gbps.
Pour router la fibre Orange, il te faut un CCR2004-1G-12S+2XS.
Sinon, ton pfsense, avec un CRS305 devant pour synchroniser l'ONU à 2.5Gbps