l'objectif est double, avoir une solution de backup en cas de plantage d'un accès et aussi avoir le plus gros débit possible.

Je vais reposer plus clairement la question.
veux tu
1) l'agregation des 2 connexions sur 1 seul PC et sur 1 seul téléchargement ?
2) l'agrégation sur l'ensemble de ton réseau local (plusieurs périphériques) et sur plusieurs téléchargements ?

Ton réseau local est 10 Gbit/s ?

Je fais du failover en IPv4 et IPv6 entre une FTTH et de la 4G, et sans NAT pour la partie IPv6. J'utilise pour ça un RB4011iGS+ de chez Mikrotik, qui a un port SFP+ (10Gbit/s) branché sur un switch 24 ports.

Pour la partie failover, il faut savoir que ce n'est pas implémenté "ex nihilo" sur Mikrotik, mais tu as plusieurs outils pour le faire.

Par exemple, moi j'utilise OSPF, mais c'est un cas très spécifique (ce n'est probablement pas adapté à ton cas), car ça implique d'avoir un routeur situé en dehors de son réseau.

Pour ton cas, il y a la fonctionnalité "Netwatch", qui surveille un hôte en particulier, et qui exécute un script si l'hôte tombe (ou si le réseau te reliant à cet hôte est HS). Mais ça implique de réaliser ce script. Des exemples se trouvent sur internet (ici par exemple).

En plus "user-friendly", j'ai un routeur Asus qui propose le Dual-Wan. Par contre, aucune idée du fonctionnement et de la fiabilité.
Mon modèle est un RT-AC68U, mais n'importe quel autre modèle équivalent ou plus cher de chez Asus devrait avoir la même fonctionnalité.
Plus d'infos ici : https://www.asus.com/fr/support/FAQ/1011719.

Sur la photo, tu trouveras une capture d'écran de la page de configuration du Dual Wan sur mon routeur ASUS (sur la capture d'écran il est activé, mais c'est seulement pour la photo)

Pour du grand public, voire soho, tu peux considérer que tous les routeurs font firewall.

OPNsense fait du multi wan, donc a priori, oui. https://docs.opnsense.org/manual/how-tos/multiwan.html

Pour le matériel, certain utilise les APU et ont l'air heureux: https://www.pcengines.ch/apu2.htm

Le facteur important pour moi, c'est la conso électrique. Un PC allumé 24/7, c'est pas fiable et ca consomme. Un APU, c'est mieux, mais c'est cher

Perso, je fais du multi wan, ftth + 4G avec un Mikrotik Hex S (pour du Sosh 300mb/s, rb4011 quand j'avais Knet 1Gb/s). Je me suis fais un script un peu plus "smart" que ce qu'on trouve habituellement si ca t'intéresse: https://github.com/loiklo/mikrotik/blob/main/failover-dhcp

Perso, j'utilise un Linksys LRT 224 pour ma connexion FTTH et ma connexion HFC. Pas pour faire du load balancing mis plus pour du fail-over (utile en télétravail).