Un peu plus d'explication sur le coup des vlans.
En gros au lieux d'avoir plusieurs règle de mapping pour les vlan 838/840/851 on merge ses règles et on mutualise les prio. Ca abaisse un peu la sécurité, mais dans les faits, il faudrait que l'exploite soit fait sur votre routeur en root. Si vous avez quelqu'un d'externe en root sur votre router c'est que vous avez déjà d'autres soucis.
On pense aussi simplement mettre poubelle les règles 851 (téléphone), ce qui laisserait moins de 17 règles de mapping vlan.
Quelqu'un saurait me dire si il est encore possible de monté un système utilisant le téléphone sur un LB7 ? Celle-ci n'ayant plus de port WAN rj45 in, c'est probablement impossible d'avoir le tel derrière un ONU ...