Salut,
effectivement, dans cette configuration, il faut que les 2 équipements de ton opérateur (qui seront en HSRP si j'ai bien compris) et ton firewall soient dans le même vlan, donc sur un switch. Mais vu le prix d'un switch et le fait qu'il n'y aura rien à configurer dessus (enfin normalement), ça ne devrait pas être trop problématique.