Faire la "translation de port" au niveau de l'ONT, ça ferait doublon avec le NAT de la Freebox : enregistrer les ports utilisés pour les différentes connexions, gérer les ports ouverts en entrée, ...
En revanche je me demande s'ils ont mis une sécurité pour empêcher l'envoi de paquets avec un port source dans la mauvaise plage en mode bridge.
Si ce n'est pas le cas, ça veut dire qu'on pourrait se faire passer pour son "voisin" (sans pouvoir recevoir les réponses), une sorte d'IP spoofing.
Même si je ne sais pas si ça poserait aujourd'hui beaucoup de risques en terme de sécurité, ont pourrait perturber la connexion des 3 autres...