Por defecto, BFW también admite el acceso vÃa SSH en la interfaz externa. Hay una página en el WebAdmin que te permite activar o desactivar esta configuración.
Si tienes solo una placa de red, donde más quieres que se asigne la IP si BFW no puede encontrar eth1 que es la interfaz a Internet. Es claro que solo puede asignar la IP a la interfza privada. A menos que configures manualmente tu BFW, dudo que puedas hacer mucho mas con el setup que tienes.