Sur vos conseils j'ai suivi à la lettre le tutoriel indiqué, avec "livebox4" + identifiant long, quand j'ai mis en place mon nouveau routeur, et ça fonctionne parfaitement depuis 3 semaines déjà.
Proxmox + pfSense virtualisé (avec pfBlockerNG, Suricata, client OpenVPN) sur un système Protectli VP2410 (16GB de RAM et deux SSD 512GB en miroirs) connecté au boitier Fibre Orange directement.
J'ai aussi quelques containers LXC qui tournent dessus pour différents services (Home Assistant, Cisco Business Dashboard, base de donnée Kodi et partage samba, LAMP, etc.)
Le reste du réseau est en gros une paire de smart switch Cisco CBS250 8 ports (un avec PoE, l'autre sans), une paire d'access points Cisco CBW140 et CBW145, trois AndroidTV (MiBox et nVidia Shield), et du materiel CCTV chinois (NVR, et 6 cameras PoE) sur leur propre VLAN sans accès internet.
Et je sature ma connexion 300/300 sans aucun soucis.
Encore une fois merci à vous, j'ai enfin pu ranger la Livebox dans le placard, et je ne regrette pas.