Encore plus simple et cela consomme seulement un SFP supplèmentaire contre deux dans ta solution :

Fibre optique d’arrivée ==> SFP Kiwi => Switch => Port Ethernet cuivre => Câble Ethernet => SFP Cuivre à acheter => KiwiBox.

Cela permet de faire du port miroring, mais je pense qu'il est possible de sniffer le vlan sans ce système en regardant les paquets qui viennent d'Internet.

Je reviens bien tard, je n'avais pas eu le temps de tester quoi que ce soit mais bonne nouvelle ( surtout pour moi )
Encore plus simple que ta proposition:
Fibre optique d’arrivée ==> SFP Kiwi => Switch => Port Ethernet cuivre => Câble Ethernet => Port WAN RJ-45 de la KiwiBox.

et bien tout marche, internet+tel+tv
je vais donc pourvoir passer au snif pour trouver sip et autre 

apparemment pas de vlan, ni d'isolation, je vois les mac de 2 autres box.

j'avance doucement, j'ai l'ip du sip ( pas de nom dns )
mon login c'est mon numéro de tel
le password est en md5 ... j'ai pas trop envie de faire un brute force dessus.
doc pour brute force: http://www.sipsorcery.com/mainsite/Help/SIPPasswordSecurity

je pense que je vais plutôt voir ce que je dois fournir à la box pour qu'elle soit derrière mon firewall sur un réseau à part.

Bon courage. J'ai essayé fut un temps avec l'aide de Vivien et d'autres. On a rien pu faire. Et Kiwi ne veux absolument pas donner les paramètres SIP. Les autres FAI, eux, les donnent !

J'ai fonctionné comme ça un moment et puis ça m'a un peu gavé car le fonctionnement était aléatoire, j'ai donc pris une ligne chez OVH pour 1.18€ TTC, avec mon PAP2T ça fonctionnait super bien et avant d'enlever le kiwibox, j’avais fait le transfert d'appel permanent vers mon N° OVH. Ça a fonctionné ainsi pendant plus de 6 mois, et après je suis parti chez K-Net (mais depuis le temps que je le dit et redit ça va se savoir  )