もっと簡単にできた。
L2スイッチが２台必要。

L2スイッチAのport1がHGW port2がNVR500 port24がWAN。
L2スイッチBはL2スイッチAのport1とHGWの間に設置。

L2スイッチAで、
port24のinnerのmirrorをport1に出力。
port1のinnerのmirrorをport24に出力。
HGWのMACは固定でport2に向ける。

L2スイッチBで、
ethertype 0x888eとUDP/IP 68以外を遮断。

NVR500で、
本来HGWがDHCPから固定でもらえるIPを固定で設定。

この理屈ならlibpcapを使ってNIC３枚のPCで簡単に実現できるかも。