Ça y est, j'y suis arrivé 

Tout le problème venait du fait que mon SFP n'était pas codé Intel, chose que les dernières versions pilote utilisées dans FreeBSD, que ce soit pour pfSense ou OPNsense, exigeaient à tout prix. Aucune tentative d'ajustement allait y faire, même avec un SFP générique MSA.

J'ai eu un coup de bol : ayant acheté du FS j'ai appris qu'un collègue au travail avait la FS BOX que j'ai pu emprunter. J'ai reprogrammé et ça a ensuite marché instantanément, le lien est monté sans apporter aucun autre tweak ou ajustement.

J'ai tagué le VLAN 836 et j'ai mon IPv4 (la même qu'avant). Par précaution, j'ai cloné l'adresse MAC mais cela semblait fonctionner avec la MAC de du port de mon protectli d'origine.

Ma vieille Mini4k est donc dans un placard, mais ayant passé un peu de temps ce weekend à mettre en place mon tunnel IPSec vers une autre propriéte qui était déjà configurée en pfSense, c'est nickel !

Je dois dire que le support communautaire de Netgate sur son forum et aussi celui de Protectli (par mail) ont été excellents et m'ont accompagné. Tout comme les infos reçues ici

Bien que j'aimerai avoir plus que 1Gb, j'hésite à changer. Le passage sur du PON semble beaucoup plus complexe si on veut ne pas utiliser d'ONT dans une box ou un truc mural...