Je connais pas cet ONT. Faudrait rechercher sur le forum, ce qu'il s'en dit.
Il peut aussi y avoir un Vlan d'administration.

Voila ce que je comprends de ton installation SFR-ONT:
https://www.autodraw.com/share/3BZRPACZWH6L

1/ Alors déjà, je peux faire un ping de mon subnet personnel (192.168.1.0) vers le subnet 192.168.4.0 ... ce que je trouve assez étrange.

C'est normal car la box est un routeur et elle sait donc où trouver le réseau 192.168.4.0 : Eth0 sur mon dessin.
L'interface Eth0 porte à la fois l'adresse publique pour le WAN (Internet) et l'adresse 192.168.4.1 pour la communication administrative entre la box et l'ONT.

2/ Sur le subnet 192.168.4.0 il y a 5 IP qui répondent : 1,250,251,253,254 : qui sont-ils ?
3/ Le 192.168.4.1 répond au http et c'est ma box internet ! (qui est aussi en 192.168.1.1)

Le service web http de la box répond aussi bien sur les adresses 192.168.1.1 et 192.168.4.1.
Du coup, 192.168.4.1 est sur Eth0 de la box.
Pour savoir pour les autres (250,251,253,254), tu peux débrancher l'ONT et voir ce qui répond encore. Puis brancher l'ONT que sur le PC de test avec une adresse dans le range 192.168.4.0/24 sur le PC de test pour voir qui est qui.

4/ J'ai cru voir que le 192.168.4.254 est le boitier ONT, mais là je ne comprends plus : pourquoi un ping de +5ms alors que tout mon LAN est <1ms ?

A cause du temps de routage entre les deux réseaux +5ms. La box est pas bien rapide, mais pas bien grave.

5/ enfin, la perte des paquets se fait entre mon subnet et le fameux 192.168.4.254 ... d'ou cela peut venir alors ?

Ça, c'est pas normal du tout de perdre des paquets comme cela.
A croire que la box ou l'ONT est trop occupée pour répondre à tes pings.

Pour savoir qui merde, tu peux faire un trace route ou mtr depuis le PC en 192.168.1.x sur 192.168.4.254.

J'ai pas demandé avant mais t'es bien sûr du câble entre la box et l'ONT? 

Cordialement.

ok je m'auto répond en partie, grâce à ce post :
https://chiliproject.tetaneutral.net/projects/tetaneutral/wiki/Comment_se_connecter_%C3%A0_un_ONT_SFR/1

Cela répond à mes questions sur le traceroute et le délai du ping.
Bref, cela ne m'avance pas beaucoup d'avoir accès à l'ONT : pas de log.

Ce que j'ai compris, c'est que la box doit avoir une route spéciale ONT, et pour un PC de test :
- Pour être sûr d'avoir la bonne route, il faut se plug direct sur l'ONT, SANS la BOX : là le 192.168.4.254 est bien l'ONT, avec un ping <1ms.
- Si la box est dans la boucle, elle route la demande 192.168.4.254 vers les serveurs SFR (ping > 5ms)
D'ou ma confusion initiale.
Mais ça ne me sert pas à grand chose in fine pour mon problème de déconnexions régulières.

Toujours pas moyen d'accéder aux logs avec le telnet?
Edit : Ou faire le monitoring avec le telnet?

Je trace ça mais je suis pas sûr que ça va m'aider beaucoup (c'est tout ce qu'il y a d'utile par telnet/ssh):

> show gpon RSSI
show gpon RSSI
receive RSSI = -21.65202 dBm
transmit RSSI = 4.41695 dBm
Bias Current = 15.15 mA
Temperature = 49.000000 (C)
Vcc = 3.299990 (C)
> show gpon status
show gpon status
ONT State               Status
EQUIPMENT_POWERED       ACTIVE
LANLOS                  INACTIVE
LOSS_OF_FRAME           INACTIVE
LOSS-OF_GEM             INACTIVE
LOSS_OF_SIGNAL          INACTIVE
MSG_ERROR_MSG           INACTIVE
OMCC_NOT_ASSIGNED       INACTIVE
ONT_DEACTIVATE          INACTIVE
ONT_RANGED              ACTIVE
PHY_EQPT_ERROR_IN       INACTIVE
PHYSICALEQUIPMENTERROR  INACTIVE
PON-HIGH                INACTIVE
PON-LOW                 INACTIVE
RDI                     INACTIVE
SIGNAL_DEGRADED         INACTIVE
SIGNAL_FAILED           INACTIVE
STARTUP_FAILURE         INACTIVE
SW_DLD_DONE             INACTIVE
SW_DLD_FAIL             INACTIVE
SW_DLD_IDLE             ACTIVE
SW_DLD_IP               INACTIVE
SW_DLD_START            INACTIVE

Je vais attendre le prochain plantage pour voir si ça trace quelque chose.

Le ONT_RANGED me fait penser au paramètre  "Rangement de l'ONT sur PON" (qui est toujours de 05 chez SFR), et à l'OLT, il faut peut être qu'ils creusent à ce niveau au lieu d'insister côté ONT/box ?