Qu'ils bloquent avec un RST, je pourrais à la limite comprendre. Mais en redirigeant vers un autre hôte avec un autre cert, c'est sale.

Je suppose qu'ils font ca pour que le portail captif fonctionne ?

Personnellement, j'ai laissé tomber. Quand les paquets passent, le débit est anémique si tu fais autre chose que du social media/netflix (pas de bol, j'en fais pas... je fais du SSH le plus souvent).
Et toujours pas d'IPv6 en 2026.
J'ai une qualité de service bien meilleure en utilisant mon téléphone en hotspot (meilleur débit, IPv6, pas de coupure), ce qui est dommage car avec sa petite antenne dans le wagon en métal, il doit probablement utiliser beaucoup plus le canal radio que l'antenne 4G montée sur le toit.

Sauf entre Rennes et Lorient, là, c'est zero réseau par wifi comme par téléphone (Bouygues).