Pour modifier une adresse MAC sous OPNsense, c'est nécesaire de le faire au niveau de l'interface physique. Si l'adresse MAC est modifiée au niveau de la partie VLAN, elle n'est pas prise en compte. En tout cas, c'était valable à l'époque et je n'ai pas vérifié si c'est toujours le cas.
Lors de ma première installation j'avais effectivement passé la carte réseau à la VM via IOMMU, mais c'était pas le plus simple. Quand j'ai refait ma VM opnsense, j'ai simplement utilisé une carte réseau virtuelle car au final, je ne voyais pas énormément d'avantage à la passer à la VM.

Testeur rj45 reçu : je suis un peu perplexe à la vue des résultats :

Chambre 2 et 3 + salon : quand je mets le gros appareil sur la prise identifiée dans le boitier de communication ca clignote comme dans le tuto vidéo de haut en bas, par contre sur le petit boitier qui est connecté dans les pièces, ça clignote mais un peu aléatoirement. Si j'inverse les boitiers (le petit sur le boitier de communication et le gros sur les prises murales) c'est l'inverse qui se passe : le gros boitier clignote de haut en bas et le petit boitier clignote un peu aléatoirement.
Pourtant internet passe sur ces 3 prises (les télés ayant testé le dispositif indiquent ethernet connecté et arrivent aller sur netflix etc.).

Sur la 2e prise du salon : quel que soit la méthode : pas de voyants lumineux actifs, ca doit être la prise non raccordée au boitier de communication.

Concernant celle qui est le coeur du sujet, la chambre 1 : petit boitier sur la prise de la chambre ne clignote pas du tout, par contre le gros boitier sur le boitier de communication clignote de haut en bas sauf sur le numéro 6. En inversant les boitiers de prises : le petit boitier ne clignote pas et le gros boitier s'il est sur la prise de la chambre clignote uniquement sur le 3,5 et 6.

Idéalement je veux pas de wifi mesh pour la chambre de mon fils, puisqu'il a une prise ethernet autant essayer de l'utiliser

Je ne connaissais pas le COP, qui suite à une recherche sur Internet, serait une 'Convention d'Occupation Provisoire', et NOVE, qui serait un prestataire auquel les armées aurait délégué la gestion de son parc de logements domaniaux. Effectivement, cela n'aide pas d'être dans une telle situation particulière.

Pour la solution WiFi Mesh de brupala, je ne sais pas, mais je suppose que ton fils a un PC fixe, et qu'il faudrait en plus une clé USB WiFi.

Le problème de SLAAC, c'est que le terminal s'attribue lui-même ses IPv6 dans le /64, or le portail captif peut avoir besoin de savoir quelle IPv6 est utilisée par quel compte.