Hola Hugo!
Las respuestas pueden variar de acuerdo a tu elección de subredes para las diferentes áreas. Sin embargo, todos tus cálculos están correctos.
Como tú mencionas, para la red FW-R1 debes utilizar una subred /30 ya que solamente necesitas 2 direcciones IP utilizables, una IP para la interface del router R1, y otra IP para la interface del Firewall. Las subredes /30 son las siguientes:
0: 172.16.3.128/30 ->> La utilizaste para la red WAN 1
1: 172.16.3.132/30 ->> La utilizaste para la red WAN 2
2: 172.16.3.136/30 ->> Podrías utilizar esta subred para la red FW-R1
3: 172.16.3.140/30
4: 172.16.3.144/30
5: 172.16.3.148/30
Hasta llegar a la
15:172.16.3.188/30
Podrías utilizar cualquiera de las subredes /30. Sin embargo lo mejor es ir en orden y utilizar la siguiente subred disponible, sería la 172.16.3.136/30.
Espero que ahora quede claro!
Atento a tus comentarios.
SAludos cordiales!