Когда резервный оператор дорогой или слишком медленный, к нему имеет смысл ограничивать доступ по адрес листам.
Оператор WAN3 работает через LTE модем, где ограниченное количество трафика. Значит выпускать через него надо только необходимые устройства. В моем случае это охранная система ноутбук с телефоном.
Создаем адрес лист Access_WAN3, куда либо добавляем вручную, либо через DHCP Server Leases
И ограничиваем в IP > Firewall > Filter Rules
Подымаем правило выше разрешающих гостевой сети
Теперь через резерв WAN3 могут ходить ограниченное количество устройств.