Je ne sais pas comment cette distribution fonctionne, mais sur un Firewall dont je ne citerai pas le nom, le fait de mettre une IP sur l'interface maitre empêche les autres sous-interfaces de fonctionner.

Donc oui, n'utilises que des sous-interfaces avec N° de Vlan, efface la configuration d'Eth3.

Je n'ai pas regardé ton tcpdump encore, mais peux-tu me dire ce que tu as mis comme routes, surtout la route par défaut...

Tu as le même N° de Vlan (200) sur l'interface 0 et 3 !

Bah oui.

eth0 c'est l'interface connectée à l'ONT.
eth3 c'est l'interface connectée à la bbox.

Si je veux que la bbox récupère une IP faut bien que je lui fasse arriver le net sur le vlan 200, comme si elle était connectée à l'ONT, non ?

Tu veux mettre deux adressages différents sur le même vlan??
Quand tu parles de Bbox, je présume que tu parles du décodeur TV, car je ne vois pas l'intéret de mettre la bbox routeur derrière ton routeur Debian...

Le mieux est que tu poses un schéma de ta topologie et de ce que tu veux faire. Tu ne peux pas mettre un Firewall en coupure sur un même vlan, tes paquets ayant le même ID de Vlan, ils vont passer en dehors du Firewall, donc tu vas avoir un switch. Ne mets pas deux adressages IP différents sur le même Vlan.

tu as quoi comme serveurs dhcp et ils servent quels vlan ?

Il te faut celui de ton resau local (eth1) mais il t'en faut aussi un pour ta bbox sur eth3 avec un autre range

Je regarde ma conf sur le port de la bbox j'ai :

vlan 10 bridge
vlan 100 bridge
vlan 200  avec le serveur dhcp

c'est bien ce que tu as ?

Si oui ta box a bien internet ?
Je precise que chez moi cela fonctionne mais le @ indiquant internet n'est pas active