Il y a donc un patch qui fonctionne pour moi, attendant que Skool et Sisyphus confirment que cela fonctionne pour eux lorsque leur renouvellement aura lieu plus tard.
# opnsense-revert opnsense && opnsense-patch d08a425759190 3ed4f6d2
Une solution plus élégante est en cours d'élaboration par Franco chez OPNsense
je confirme aussi que les patchs mentionnés fonctionnent pour moi, je teste maintenant la solution « définitive » (si validée) qui sera plus propre, consistant à définir la priorité dans le dhcpv4 comme on fait déjà dans le dhcpv6, via une option dédiée, et virer le vlan-pcp des options avancées
# opnsense-revert opnsense && opnsense-patch 2e4a1ea98d74
si tout est bon, on pourrait espérer que ça soit merge rapidement dans une prochaine version d'opnsense.
il faudra par contre mettre à jour la doc à ce sujet.