Sur les switch de la gamme EdgeSwitch, on peut mettre des policies en IN et en OUT sur les ports (enfin... D’après la doc de la CLI...).
Je confirme qu’il est impossible de mettre à la fois une policy IPv4 et IPv6 sur le même port. Par contre du coup, comme on utilise 2 ports (Routeur <-> Switch et Switch <-> ONT), il est sans doute possible de mettre une policy IPv4 en IN sur le premier et une policy IPv6 en OUT sur le second.
J’ai prévu de tester cette config chez moi, mais avant ça il faut que je monte un petit lab (pas question de couper tout l’accès pendant mes tests sinon c’est le lynchage assuré): Je pense utiliser un vieux raspberry PI pour émuler le comportement d’une Livebox (VLANs + clients DHCP et DHCP6-PD) et voir si le switch marque bien les paquets... Faut juste que je trouve du temps...