Merci Fouineur74 pour ta réponse. Mettre en place une DMZ est une bonne solution. Par contre on est toujours "dépendant" de la box d'Ozone (même si son rôle sera simplement de faire le pont entre l'ONT et son propre routeur).
J'ai plutôt opté pour la seconde solution : retirer complètement la box de l'opérateur et connecter directement mon routeur Netgear à l'ONT. Comme indiqué dans les réponses précédente des autres membres, il suffit simplement de changer l'adresse MAC du routeur par celle de l'interface WAN de la box Ozone. Dans mon cas, l'adresse MAC indiquée sur le courrier de bienvenue reçu avec la box était bien celle de l'interface WAN. Pour m'en assurer j'ai lancé une capture avec Wireshark, puis filtré sur un message DHCP :
Frame 137: 300 bytes on wire (2400 bits), 300 bytes captured (2400 bits) on interface \Device\NPF_{F368C988-B8B4-4DFD-8899-21C3992B19EE}, id 0
Ethernet II, Src: Iskratel_05:e0:53 (10:XX:XX:XX:XX:XX), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: Iskratel_05:e0:53 (10:XX:XX:XX:XX:XX)
Address: Iskratel_05:e0:53 (10:XX:XX:XX:XX:XX)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
Type: IPv4 (0x0800)
Internet Protocol Version 4, Src: 0.0.0.0, Dst: 255.255.255.255
0100 .... = Version: 4
.... 0101 = Header Length: 20 bytes (5)
Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
Total Length: 286
Identification: 0x0000 (0)
Flags: 0x0000
Fragment offset: 0
Time to live: 64
Protocol: UDP (17)
Header checksum: 0x79d0 [validation disabled]
[Header checksum status: Unverified]
Source: 0.0.0.0
Destination: 255.255.255.255
User Datagram Protocol, Src Port: 68, Dst Port: 67
Dynamic Host Configuration Protocol (Discover)
Dans cet exemple, l'adresse MAC est 10:XX:XX:XX:XX:XX.
Tout fonctionne !