Ce qui me saute aux yeux c'est le port de retour SSH
Il est carrèment en dehors de la plage de ports retours disponibles sur la Freebox. Peut être une sorte de PAT, inversé? 

Par contre ça n'explique pas pourquoi l'IP est 192.168.1.254

Edit : que donne un ping vers 192.168.1.254 (depuis le réseau local)?

Je n'avais pas remarqué pour le port, mais c'est effectivement une autre bizarrerie. Sinon, si la box fournit toujours des adresses en 192.168.0.x et avec un masque 255.255.255.0, il faut du routage pour accéder à 192.168.1.254.

à part des trucs sur la play station si j'ai bien suivi (le chat vocal ?), il y a quoi comme problème qui concernent les utilisateurs lambda ?

Merci

Il y a des problèmes de MTU (liés au 4rd) qui empêchent certains utilisateurs d'accéder aux sites HTTPS notamment (cf ici et là).

ca fait reverse proxy et pas routeur interne.
un routeur ne touche pas aux adresses source et de destination (sauf en sortie s'il fait du NAT ce qui n'est plus vraiment du routage).

Test avec un autre port pour voir si c'est general a tout flux entrant.

Ce qui me saute aux yeux c'est le port de retour SSH
Il est carrèment en dehors de la plage de ports retours disponibles sur la Freebox. Peut être une sorte de PAT, inversé? 

Par contre ça n'explique pas pourquoi l'IP est 192.168.1.254

Edit : que donne un ping vers 192.168.1.254 (depuis le réseau local)?

dans ce sens le port n'a pas besoin d'être dans la plage de l'abonné. c'est du trafic local.

192.168.1.254 c'est sa freebox, il l'a indiqué dans son 1er message.

Quel intérêt ? Pourquoi ne pas allez chez Orange ou SFR dès maintenant, qui eux proposent un vrai réseau qui permettra de faire ce que tu veux ?

Simplement car Orange (de ce que je sais) :
- ne propose pas d'IP fixe : on peut le contourner avec un dyndns, dispo chez mon provider
- ne propose pas de DNS loopback : nettement plus embêtant à corriger
- est plus cher
- faut "reformer" la famille à l'utilisation d'une nouvelle box
- et j'ai surtout une immense flemme de reconfigurer mon réseau chez un autre provider

Ce qui me saute aux yeux c'est le port de retour SSH
Il est carrèment en dehors de la plage de ports retours disponibles sur la Freebox. Peut être une sorte de PAT, inversé? 
Par contre ça n'explique pas pourquoi l'IP est 192.168.1.254

Edit : que donne un ping vers 192.168.1.254 (depuis le réseau local)?

192.168.1.254, c'est simple, c'est l'adresse de la Freebox :-) ; par contre, pourquoi c'est pas 192.168.0.254, peut-être car je l'ai changé pour garder mon système d'adressage précédent, quand je n'avais pas de box; c'était ya quelques années, je ne sais plus, sorry.

Mais effectivement, j'ai l'impression que la Freebox fait une sorte de PAT.

Pas partout mais au Plessis Trévise à priori c'est bon (cf. le sujet dédié sur ce forum).

Oui, eligible Orange + SFR depuis environ 1 an, et Free depuis fin Janvier 2016.

ca fait reverse proxy et pas routeur interne.
un routeur ne touche pas aux adresses source et de destination (sauf en sortie s'il fait du NAT ce qui n'est plus vraiment du routage).

Test avec un autre port pour voir si c'est general a tout flux entrant.

--> fait sur port 22 (SSH) /var/log/auth.log, port 80 et 443
--> donc oui, tous les flux entrants !

Il y a des problèmes de MTU (liés au 4rd) qui empêchent certains utilisateurs d'accéder aux sites HTTPS notamment (cf ici et là).

D'après ce que je comprends, ça serait un seul et même problème lié à la MTU non ?

Peut être que notre ami l'a configuré ainsi, tout simplement?

Yes, c'est le cas :-)