Je ne trouve pas de précision technique sur la manière de capturer le traffic sans intrusion directe, ni du côté GPON Tracer, ni par ex chez GPon Doctor (modèle 4000).

En revanche, d'après cette lecture, la datasheet d'un SFP GPON coté ONT, et une doc d'ubiquiti, il semblerait que le RX d'un SFP GPON est censé se situer entre -8dBm & ~ -30dBm.

Les installateurs d'Axione m'avaient indiqué qu'ils mesuraient -15dBm sur la ligne en général (enfin ça dépend de pas mal de choses..).

Donc j'ose deviner que ces équipements pro intègrent tout simplement des splitters optiques avec une répartition 50:50 de la lumière voire même une répartition inégale entre ce qui est destiné au sniffer et à l'ONT.
Un split 1:2 occasionne une atténuation théorique de ~-3dB, on resterait donc largement dans la plage acceptée par le SFP GPON (pour peu qu'on ne soit pas déjà proche de -30dBm).

Bref j'ai cerné que c'est effectivement bien plus compliqué qu'un simple MITM classique en Ethernet cuivré