Après renseignements, j'ai eu la réponse.
La FlyBox orange n'est pas liée à un abonnement. Elle doit être achetée par l'abonné qui en reste propriétaire, mais il est lié par la carte SIM, qui elle, doit forcément être orange puisque la flybox est verrouillée pour ne pas être ouverte à tous les opérateurs.
La flybox orange de mon frangin n'est donc pas forcément une box tombée du camion, et le vendeur était peut être de bonne foi. Mais il a quand même trompé mon frangin, en lui vendant un appareil qui ne correspondait pas à la photo ni à la description de l'objet en vente. L'arnaque devient la norme.

Je suis étonné qu'il n'y en ai pas encore eu un qui est eu l'idée brillante de vouloir forcer les fournisseurs d'internet français à bloquer la configuration des DNS sur les box pour n'autoriser que ceux des fournisseurs  (qui sont bien contrôlé etc..)

Sur la Bbox au moins c'est déjà presque le cas. Non ils ne bloquent pas les flux vers des DNS tiers, mais il n'est pas possible de retirer les DNS Bouygues de la configuration DHCP, il faut donc remplacer le DHCP entièrement, hébergé sur une autre machine.
Mais même avec ça, la Bbox continue à envoyer ces serveurs DNS IPv6 via le routeur RA. Donc il faut vraiment mettre toute une solution en place pour entièrement eviter le DNS bouygues. Ou du moins configurer chaque client manuellement.