Não sei se o TZ-210 tem essa capacidade, mas ao usar o SO Enhanced como nos dispositivos NSA, você pode criar uma rota personalizada e marcar uma caixa que desativará a rota se a Interface ficar inativa. Ele também tem a capacidade de configurar um teste lógico, portanto, se a interface permanecer ativa, mas houver um problema de conectividade mais alto (como um roteador no ISP sai), ele desativará a rota.
Temos praticamente uma configuração idêntica: LANs em X0 e X4. WANs em X1 e X2 no modo de failover. Nossa linha de backup de Internet é Comcast, então eu configurei uma rota personalizada que faz com que minha estação de trabalho a use em vez de WAN1 (para que eu possa assistir espn3.com :)). Basicamente, você estaria fazendo exatamente a mesma coisa, mas em um nível de sub-rede, em vez de um único endereço IP.
Mas, mais uma vez, não tenho certeza se o sistema operacional padrão SonicWall tem essa capacidade. Eu só vi isso no Enhanced OS.