La configuration du LAN natif (untagged) TP-Link est peu importante, car le traffic internet sera sur des VLAN taggés.
D'où l'intérêt de bien le configurer en mode "VLAN transparent".
Mais en effet,
TX-6610 : 192.168.1.1 / 255.255.0.0 / DHCP désactivé
OPNsense LAN : 192.168.2.1
parait valable pour son administration. Il faudra ensuite NATer cette interface d'administration si tu veux y accéder depuis ton vrai LAN.
Mais en vrai, dès que tu as vérifié que le TP-Link synchronise O5, et qu'il est correctement configuré, pas vraiment besoin de ce lien.
Le gros du travail est plutôt de monter la connexion WAN depuis Opensense / whatever, en configurant le client DHCP avec toutes les spécificités orange (option 90, CoS=6), sur le port ETH relié au TP-Link, et en
VLAN taggé 832.