Anexá-lo à porta WAN, significa que o tráfego atinge o firewall do segundo roteador e o divide em outra sub-rede também.
Embora a maior parte da funcionalidade possa ser desativada em dispositivos de roteamento corporativo mais caros (o que transforma a porta WAN em apenas outra porta LAN), ela não pode (geralmente, existir hacks de firmware) em dispositivos mais baratos, como como isso.
Você poderia configurar o segundo roteador para conectar-se ao primeiro na porta WAN, usando o DHCP. Ele pegaria um IP do roteador cisco, e então teria sua própria sub-rede, com o firewall desligado e possivelmente por trás do NAT também. No entanto, isso acaba tornando sua rede muito mais complicada do que precisa ser.