Pour que la config soit cohérente, il faut imiter l'adresse MAC du routeur d'origine sur ton routeur et non sur ONT. Mais un ONT s'authentifie très rarement par l'adresse MAC, beaucoup plus par des infos GPON (SN, SLID, PLOAM). Il est donc possible que le "authentication success" soit trompeur et qu'il manque à l'arbre une de ces infos. Si elles sont disponibles dans l'interface de l'ONT d'origine ou sur une étiquette, n'hésite pas à les reproduire.
Fais quand même en effet désactiver le CG-NAT, ça peut poser problème.