Bah déjà il est obligatoire que les décodeurs utilisent les DNS d'orange pour que le replay fonctionne.

Pour être plus précis, il faut ses 3 domaines (orange-multimedia.net, orange.fr, orange.com) soit résolu par les DNS orange :

Exmple config bind :
//config Orange
zone "orange-multimedia.net" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};
zone "orange.com" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};
zone "orange.fr" {
  type forward;
  forward only;
  forwarders {81.253.149.9; 80.10.246.1;};
};

Attention, hier (soir), il y avait des soucis de Replay, semble-t-il.
Certains Replay (France TV, M6, ...) étaient inaccessibles: en cliquant sur la vignette d'une de ces chaines, il ne se passait rien tandis que pour d'autres, tout est OK.
Ce matin tout est rentré dans l'ordre, tout est OK (sans aucune modif de config de ma part sur mon réseau)

Bon, faut que je creuse, mais j'ai réellement un problème de configuration TV.

Parfois pour certains, et pour d'autres systématiquement, quand j'accède à un replay ou de la VOD, j'obtiens cette erreur :

Code erreur L11-06.

Et elle me plante instantanèment le décodeur, que je ne peux relancer qu'après l'avoir éteint électriquement.

Ce qui est sûr, c'est que ça ne vient pas des VLAN. J'ai testé la connexion :
- arrivée WAN fibre sur port fibre de mon switch (VLAN 10 untagged pour isoler les flux ; 835, 838, 840, 851 tagged), avec le SFP d'Orange ;
- sortie par port RJ45 de mon switch, mêmes VLAN untagged et tagged ;
- arrivée sur le port WAN Ethernet du modem-routeur Livebox 4.

Et aucun problème, je ne rencontre plus ce message d'erreur + plantage.
On peut donc en déduire que la configuration des VLAN est suffisante, tout passe bien par les VLAN 835, 838, 840 et 851, et ceux-ci sont bien véhiculés par mon switch.

J'ai éliminé le rôle de mon serveur DNS configuré sur l'ERL (Unbound), en le shuntant pour le LAN de la TV. Je me contente de distribuer les DNS d'Orange via le serveur DHCP pour le LAN TV (voir configuration dans mes posts au-dessus).

Reste mon config.boot...
Le fichier entier est un peu plus haut dans mes posts, mais ça vient peut-être de la qos ?
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV_VOD
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV_Channel_1_Zap
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }Je vais voir si j'ai la possibilité de sniffer le trafic ou comment vérifier ces valeurs.

[Edit] Je ne me souviens pas du tout si avec ma version d'EdgeOS (v1.10.7) et mon WAN (PPPoe, IPv4), j'ai besoin du fichier rfc3442-classless-routes, mais même après l'avoir ajouté, je rencontre le même problème.

Je viens de faire une partie (juste Internet, pas de TV ni téléphone - pas besoin) de ce tuto avec mon ER-4 en version 1.10.8, avec succès (et du premier coup). 
J'ai toujours mon 300/300 de Sosh.

Notes pour d'autres :
- dhclient3 patché (celui de zoc) (ma Livebox spécifiait CS6 donc je n'ai pas pris de risque)
- chaîne d'authentification allongée (en ajoutant 1a:09:00:00:05:58:01:03:41:01:0d entre les 00:[...]:00 initiaux de la chaîne et le fti en hexa)

Cap sur l'IPv6 maintenant.

Quelle version du firmware sur l'ER4 ? Firmware 1.10.8 d'après ton fichier de config...

Le problème clairement, c'est que là le client DHCP ne sait pas ce que c'est "rfc3118-auth". Sur les firmwares antérieurs à 1.10, on devait modifier un script perl pour lui faire comprendre. Depuis la 1.10.0, il y a une option supplèmentaire à rajouter (que tu n'as nulle part dans ton fichier):

global-option "option rfc3118-auth code 90 = string;"Elle va dans le bloc "dhcp-options" du vif 832 de l'interface eth1.