oué mais ça me plait pas trop je comptais utilisais la petite bécane pour d'autres VM légères en parallèle...
sinon pas moyen de forcer une IP plutot que d'attendre une réponse du DHCP ?
l'ip renvoyé par orange au niveau du bridge change ? j'ai l'impression de mémoire que sur mon pfsense "sempron" de récup j'avais toujours la même IP sur le bridge...
si je choppe cette fichu IP et lui colle en dur ? aucunes chances que ça passe ?
c'est un peu tordu et crade mais bon... reste effectivement la solution sinon du pfsense en direct mais j'aimerais beaucoup éviter... ayant pris un ptit ssd et 8go de ram avec la CM pour pfsense seul ça fait un peu beaucoup je trouve...

sinon je confirme le vpshere me dit bien que j'ai pas de DirectPath I/O...
tanpis j'aurai pas de TV orange pour le moment... ceci dit je me tate énormèment à rendre le truc encore plus usine à gaz en prenant une Free à 2€ sur vente-privée (fausse bonne idée?) comme ça j'utiliserai la TV free bien moins chiante à mettre en place... et garderais orange en parallèle pour avoir les 300Mbps/50Mbps
d'autres auraient-ils déjà envisager/concrétiser ce genre d'idée ?

J'ai effectivement un ONT Huawei, mais en pratique je n'ai pas de soucis pour recevoir un DHCP OFFER : c'est juste qu'il est mal routé (il arrive sur l'interface parent, et non sur le VLAN838). Du coup ça m'étonnerais que l'ONT soit en cause, à mon avis c'est plutôt un problème de pfSense...

A ceux qui n'ont pas de réponse : si vous n'avez pas essayé, ajoutez une interface directement sur le  NIC de l'ONT (sans VLAN) et regardez si vous ne voyez pas arriver des réponses taggées VLAN838 dessus, mais qui ne seraient pas routées sur le bridge.

C'est bien ça l'idée ou je suis à côté de la plaque?

Tout à fait.
On n'utilise pas le NIC de l'ONT directement dans pfSense car on ne s’intéresse qu'à ses VLAN, mais si tu l'associe à une interface virtuelle (le "em0", interface parent des VLAN "em0_vlan835" etc.)  tu peux capturer dessus et voir passer tous les paquets échangés avec l'ONT et leur VLAN.
Du coup tu pourras voir si par hasard tu ne reçois pas des DHCP OFFER sur "em0" avec VLAN 838, mais qui ne sont pas répliqués sur "em0_vlan838" (là où écoute dhclient).

Sinon personne ne m'avait répondu concernant la théorie foireuse du "et si je mets l'ip en dur sur le bridge au lieu d'attendre un DHCP OFFER?"
Quelqu'un oserait-il se prononcer sur ce sujet ? c'est crade mais je compte aussi essayer le coup ce soir des fois que...

La réponse DHCP confirme le bon fonctionnement du bridge (VLAN, prio etc ...).
Si tu ne récupère pas les requêtes DHCP c'est que tu as un souci de réseau.
Pas de DHCP --> Pas de TV 

Question aux pros du réseau, c'est normal le changement de vlan ID quand on applique les prio ? 

em0_vlan838: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=3<RXCSUM,TXCSUM>
        ether 00:1b:21:17:6f:bd
        inet6 fe80::21b:21ff:fe17:6fbd%em0_vlan838 prefixlen 64 scopeid 0xb
        nd6 options=1<PERFORMNUD>
        media: Ethernet autoselect (1000baseT <full-duplex>)
        status: active
        vlan: 33606 vlanpcp: 4 parent interface: em0
em0_vlan840: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=3<RXCSUM,TXCSUM>
        ether 00:1b:21:17:6f:bd
        inet6 fe80::21b:21ff:fe17:6fbd%em0_vlan840 prefixlen 64 scopeid 0xc
        nd6 options=1<PERFORMNUD>
        media: Ethernet autoselect (1000baseT <full-duplex>)
        status: active
        vlan: 41800 vlanpcp: 5 parent interface: em0

Bien bien bien, j'ai maintenant une OFFER DHCP qui revient, sauf qu'elle ne revient pas sur l'interface em0_vlan838, je ne la vois que sur em0 en capture alors qu'elle a bien le tag 838 !!!??
Je comprends pas, bug de pfsense ? il ne me manque à mon avis que ça pour que ça marche