Le choix sera assez restreint, car soit on trouve des routeurs avec un très bon Wi-Fi mais peu de ports > 1G, plus destinés à un public peu technique mais juste à qui le gros logo de la dernière génération de Wi-Fi fait envie sur le site, soit des routeurs avec plusieurs ports filaires bien rapides mais sans Wi-Fi car bien plus pour les utilisateurs vraiment avertis.

Il y a le TP-Link BE800 et l'Asus ROG GT-BE98 qui répondent à tous tes critères, mais pas sûr qu'ils supportent les options DHCP 60 et 61 dans le client, parfois nécessaires selon l'endroit.

Remplacer la box permet toujours un réseau bien plus cohérent (pas de double NAT ni d'impossibilité d'utiliser tout son préfixe IPv6). Mais dans ce cas, autant Bouygues nécessite une configuration très simple, autant le firmware cloisonné de ces routeurs peut poser problème si tu changes d'opérateur et que ce dernier nécessite un paramètre absent de l'interface (DUID spécifique, option DHCP, VLAN...).

Ce pour quoi je te conseillerais un routeur entièrement configurable (Mikrotik, n'importe quoi sous OPNSense, OpenWRT, une distribution Linux), et un point d'accès Wi-Fi de ton choix.

Les routeurs ont respectivement 1 et 0 ports 10G au lieu de 2, donc à moins que tu ne sois pas dérangé de n'avoir que des ports 2,5G, ça ne fait pas l'affaire.

Il n'y a plus de mode bridge sur aucune box sauf chez Free.

Le matériel Ubiquiti est en effet un peu cher mais plutôt bon, s'étant adapté aux réseaux français à force de mises à jour.

Il faut tagger le VLAN 100 sur l'interface WAN, obtenir l'adresse IPv4 et le préfixe IPv6 avec DHCP. Selon l'endroit, si cela ne suffit pas, il peut être nécessaire d'envoyer "BYGTELIAD" en option 60 du client DHCP et classer le trafic DHCP sortant en CoS 6.

Non, dans ce cas, le brancher à la Bbox suffit.