Comme je l'ai dit, c'est très a la mode le scrap agressif (et mal fait).

J'ai toujours eu un gros doute sur le fait que ce soit un DDoS car ça dure depuis trop longtemps.

Dans le cas de deux voisins qui seraient abonnés, et reliés sur le même arbre, ce sont les SN et/ou password qui vont les différencier.
Mais là, peut-être qu'il y a une confusion au niveau du SI Bouygues à cause des deux offres, et qu'il y a un blocage pour le DHCP venant du "port" XGS-PON.
Tu es vraiment dans une situation bizarre, j'espère que la résiliation de l'offre GPON ne va pas couper l'autre (ou de manière plus bizarre, la laisser active tout en libérant la position dans le coupleur optique, et donc favoriser un potentiel écrasement de ligne dans le futur).

Le fonctionnement pendant quelques minutes en forçant l'IP suggère que le trafic classique passe, mais pas forcément l'ARP.
Soit l'OLT a un filtrage incomplet, soit ce dernier est fait plus haut, et comme l'OLT se comporte un peu comme un switch la majorité des paquets sont probablement identiques quelque soit le port d'origine (GPON, XGS-PON, voire arbre PON).
Le DHCP a lui souvent besoin d'être traité spécialement pour identifier la ligne, et l'ARP peut aussi être filtré pour éviter le spoofing.

Peut-être que la BBox se connecte d'abord en GPON, et que le réseau ne lui dit pas de passer en XGS-PON.
Ou que au contraire, elle de connecte brièvement en XGS-PON, mais que comme le DHCP ne répond pas elle tente ensuite en GPON.

C'est étrange, cela fait craindre que des appareils du réseau Free pro aient été compromis. J'espère que cela intéressera des ingénieurs Free pro...

Je n'ai regardé que 153.52.219.0/24, mais sur ce range on voit que :

• toutes les IP, sans exception, font tourner un proxy http (Squid) sur les ports 40000 et 60000
• la plupart ont aussi un proxy sock5 sur le port 10801, et autre service non identifié sur le port 1180 (normalement réservé pour un proxy Millicent, qui est apparemment utilisé pour des transactions financières < 1 centime)

Donc ça m'a tout l'air d'être une infrastructure de proxies résidentiels. Les proxies demandent une authentification. Si je devais parier je dirais que le truc Millicent est utilisé pour facturer l'accès ?

C'est du 720p en H.264/AVC et environ 1,5 Mbps.