Le router est un firewalla purple. Le but étant de virer la box et de ne plus être en double NAT. Et aussi pour le fun.
À noter qu'en setup double NAT le firewalla derrière la box, ça marchait très bien et je n'avais aucun problème de vitesse.

Là clairement ça ne va pas le faire avec ce que j'obtiens avec l'ONU de fs.com.
Mais je me demande si ce n'est pas côté OLT qui bride. Genre, ils ne reconnaissent pas l'ONU donc ils le limitent à 500mbps ?

Peut-être. C'est vrai que j'ai tendance à lire ca en ne considérant que ma situation.

Je vois l'usage de pfSense comme une "anomalie" de leur point de vue.
Ils font du marketing sur des vitesses de download élevées, ce qui ne m'intéresse pas vraiment et une super box wifi, que je souhaite remplacer.
Il n'y a évidemment pas de point dans les CGUs qui couvre mon usage.
Je me demande donc à quel point ca pourrait être un problème pour eux.

Si je passe chez un fournisseur plus "pro", je vais payer un peu plus cher pour un service plus basique.
Je n'arrive pas à savoir quel est le risque d'une politique qui sanctionnerait l'absence de box chez les FAIs grand public.

Je ne sais pas si c'est la même chose pour toi, mais la jarretière free me donnait -20db, tandis que celle commandée sur Amazon me donne -15

https://www.amazon.fr/dp/B0D7XVZBNX?ref=ppx_yo2ov_dt_b_fed_asin_title&th=1

Je comprends plutôt les choses ainsi :

Si tu maltraites ta Box et qu'elle est à moitié démontée, couverte de café, et que tu fais venir quelqu'un pour un dépannage => tu es facturé
Si tu fais venir quelqu'un pour un dépannage et qu'en fait le problème était dans ton pfSense et que la visite était inutile => tu es facturé

Mais je n'ai pas d'avis sur le passage en IP partagée.

Sur l'ONU comment check si je reçois bien une ip public ?

sur l'ONU tu ne le verras pas, il faut juste voir l'etat O5, et les 2 VLANs qui doivent monter. si ca reste stable et que ca saute pas, c'est que c'est bon.

Ai-je besoin de définir une VLAN ID côté routeur ?

non, coté routeur pas de vlan a configurer, l'adresse IP WAN doit arriver par DHCP en mettant la chaine de caractères "neufbox" dans l'option DHCP 60.

J'ai du set une option DHCP 60 (Vendor Class Identifier) à neufbox_NB6VAC-FXC, je n'avais pas eu cette info jusque-là.
Et tout de suite après ça a fonctionné. Maintenant, je récupère bien mon adresse IPv4 et donc accès à internet depuis mon routeur.

Voilà, c'est ça !