Déjà merci à tous ceux qui m'ont répondu.
J'ai réussi non sans mal à configurer mon routeur (mes neurones de 60 ans n'ont pas encore refroidi).
Le petit truc : ne pas désactiver le DHCP sur la livebox pour qu'il attribue une addresse ip à l'interface ether1 qu'il faut configurer en tant que client DHCP.
ip route print
Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP, m - MODEM
Columns: DST-ADDRESS, GATEWAY, ROUTING-TABLE, DISTANCE
DST-ADDRESS GATEWAY ROUTING-TABLE DISTANCE
DAm 0.0.0.0/0 lte1 main 2
D d 0.0.0.0/0 192.168.1.1 main 10
DAc 10.222.13.158/32 lte1 main 0
DAc 192.168.1.0/24 ether1 main 0
DAc 192.168.88.0/24 bridge main 0
ip address print
Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE, VRF
# ADDRESS NETWORK INTERFACE VRF
;;; defconf
0 192.168.88.1/24 192.168.88.0 bridge main
1 D 10.222.13.158/32 10.222.13.158 lte1 main
2 D 192.168.1.250/24 192.168.1.0 ether1 main
ip firewall nat print
Flags: X - DISABLED, I - INVALID; D - DYNAMIC
0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none
1 chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""
Et depuis le réseau 192.168.1.0 j'ai bien accès à l'interface d'admin de la livebox depuis un navigateur.
curl http://192.168.1.1
<!DOCTYPE html>
[...]
Prochaine étape, configurer un failover pour basculer sur la liaison LTE lorsque la liaison fibre tombe (ce qui est le cas actuellement, d'où la distance 10 provisoire sur la route vers la livebox).