ONU em bridge ou router: qual modo usar e como configurar

ONU bridge ou router? Para quem tem um roteador bom em casa, a resposta é bridge. Para quem usa só o aparelho do provedor, router resolve. O problema é misturar: ONU roteando e roteador próprio roteando de novo.

Na dúvida entre ONU bridge ou router, lembre que essa dupla NAT é a causa número um de NAT estrito no console, câmera que não abre de fora e Wi-Fi que cai sem motivo.

Neste guia você entende o que muda em cada modo, como o PPPoE, o CGNAT, a VLAN e o IPv6 entram na história e como configurar ONU Huawei, ZTE, Nokia e Intelbras em modo bridge, tela por tela.

Onde comprar com o menor preçoPreços conferidos em 01/10/2026

ONU Huawei EchoLife EG8145V5R$ 180EG8145V5 V2 dual bandIr à lojaR$ 178,60EchoLife EG8145V5Ir à loja

ONU Huawei EchoLife HG8310MR$ 82HG8310M bridge 1 GEIr à loja

ONU ZTE F670LR$ 239ZTE F670L Wi-Fi ACIr à loja

Roteador TP-Link Archer AX23 Wi-Fi 6 AX1800R$ 426,55Archer AX23Ir à loja

Roteador MikroTik hAP ax² (C52iG-5HaxD2HaxD)R$ 908hAP ax2 outro anúncioIr à loja

Ver todas as ofertas atualizadas:Mercado LivreAmazon

Resposta rápida: ONU bridge ou router em cada caso

Se você só quer saber o que fazer, a tabela resolve a dúvida de ONU bridge ou router para os casos mais comuns.

Deslize a tabela para o lado para ver todas as colunas.

A regra prática: um equipamento só deve fazer PPPoE, NAT e DHCP. Se for a ONU, desligue o roteador extra ou use em modo access point. Se for o roteador, a ONU vai para bridge.

O que é GPON e onde a ONU entra

Antes de decidir entre ONU bridge ou router, vale um minuto sobre o que é GPON. É a tecnologia de fibra que quase todo provedor brasileiro usa. Uma OLT do provedor manda luz por uma fibra que passa por splitters e chega a até 64 ou 128 casas.

O padrão é o ITU-T G.984, que você pode consultar na recomendação G.984.1 da UIT. Ele entrega até 2,488 Gbps de descida e 1,244 Gbps de subida, divididos entre os clientes da mesma porta.

Na sua casa fica a ONU (ou ONT, nome que a Huawei usa). Ela converte a luz em Ethernet. A partir daí, o aparelho pode fazer só essa conversão (bridge) ou fazer também o papel de roteador (router). Quem quer o lado do provedor encontra o processo completo no guia de como provisionar ONU na OLT Huawei.

ONU bridge ou router: o que muda em cada modo

No modo router (rota, “Route” ou “Routing” no menu), a ONU faz tudo: autentica o PPPoE, recebe o IP do provedor, faz NAT, distribui IP por DHCP e liga o Wi-Fi. É o padrão de quase toda instalação nova.

No modo bridge, a ONU vira uma ponte. Ela só passa os quadros Ethernet da fibra para a porta LAN. Quem disca o PPPoE, faz NAT e cria a rede local é o roteador ligado nela.

Deslize a tabela para o lado para ver todas as colunas.

Na disputa ONU bridge ou router, nenhum modo é mais rápido por natureza. Uma ONU EG8145V5 em router aguenta 1 Gbps no cabo sem esforço. A diferença está no Wi-Fi, no controle da rede e em não ter dois NATs em série.

PPPoE na ONU ou no roteador: qual é melhor

Boa parte da escolha de ONU bridge ou router se resume a uma pergunta: onde fica o PPPoE?

O PPPoE é a “discagem” com usuário e senha que a maioria dos provedores usa. Alguns usam IPoE (DHCP com VLAN), sem senha. Em qualquer caso, a autenticação mora num lugar só.

PPPoE na ONU é melhor quando você não tem roteador próprio, quer suporte remoto do provedor e não precisa abrir portas.

PPPoE no roteador é melhor quando você tem roteador melhor que a ONU, usa mesh, joga online, tem câmera ou servidor.

Antes de mudar, peça ao provedor três dados: usuário PPPoE, senha e VLAN de internet. Sem isso, a ONU em bridge fica sem internet e você fica sem saída.

CGNAT, IP público e dupla NAT

Aqui mora a maior confusão sobre ONU bridge ou router. São três coisas diferentes, e o modo bridge só resolve uma delas.

Dupla NAT

Acontece quando a ONU faz NAT e o seu roteador faz NAT de novo. O roteador recebe um IP 192.168.x.x da ONU na porta WAN. UPnP, encaminhamento de portas e VPN de entrada passam a falhar. Colocar a ONU em bridge elimina esse NAT extra.

CGNAT

É o NAT feito dentro do provedor, para dividir um IPv4 público entre vários clientes. A faixa usada é a 100.64.0.0/10, reservada para isso na RFC 6598 da IETF. Se o IP WAN do seu roteador começa com 100.64 a 100.127, você está atrás de CGNAT.

Bridge não tira ninguém do CGNAT. Mesmo com a ONU em bridge, você continua sem conseguir receber conexões de fora pelo IPv4. A saída é pedir IP público ao provedor (alguns cobram, de R$ 10 a R$ 50 por mês, outros liberam de graça) ou usar IPv6.

Como descobrir em 1 minuto

Compare o IP WAN do roteador com o IP que a internet vê. No Windows, abra o Prompt de Comando:

curl ifconfig.me
tracert -d -h 3 8.8.8.8

Se o IP do curl for igual ao WAN do roteador, você tem IP público. Se o WAN for 100.64.x.x ou se o segundo salto do tracert já for 100.64.x.x, é CGNAT. Se o WAN for 192.168.x.x, você tem dupla NAT.

Jogos, ping e NAT do console

Para quem joga, a pergunta ONU bridge ou router tem resposta clara. É o gamer quem sente a dupla NAT primeiro. No PS5 aparece “Tipo de NAT 3”, no Xbox “NAT estrito”. A partida demora para achar sala e o chat de voz falha.

O ping muda pouco: tirar um NAT economiza menos de 1 ms. O que melhora é o NAT aberto e um roteador que segura a fila quando alguém baixa um arquivo pesado.

Por isso o combo campeão é ONU em bridge e roteador com controle de fila, como CAKE ou fq-codel no MikroTik. Se você está atrás de CGNAT, o NAT do console tende a ficar moderado mesmo em bridge; aí só IP público ou IPv6 resolvem de vez.

VLAN e IPv6 na ONU em modo bridge

Provedores separam serviços por VLAN: uma para internet, outra para voz, às vezes outra para IPTV. Quando a ONU vai para bridge, alguém precisa colocar a etiqueta da VLAN de internet no tráfego.

Existem dois jeitos, e o provedor define qual usa:

• A ONU marca a VLAN: o provedor configura a porta LAN da ONU como “untagged” na VLAN de internet. Seu roteador disca PPPoE sem VLAN nenhuma. É o jeito mais fácil para o cliente.
• O roteador marca a VLAN: a ONU passa tudo transparente e o seu roteador precisa sair com a VLAN na WAN. No TP-Link isso fica em IPTV/VLAN; no MikroTik, numa interface VLAN.

Na OLT Huawei, isso é usar ou não ont port native-vlan na porta ETH da ONU. Detalhes no nosso guia de configuração da OLT Huawei.

O IPv6 também muda de dono. Em bridge, quem pede o prefixo é o seu roteador, via DHCPv6-PD sobre o PPPoE. Se o roteador não tiver a opção ligada, você fica só com IPv4 e perde a rota de fuga do CGNAT.

Wi-Fi da ONU ou rede mesh: ONU bridge ou router com mesh

A ONU fica onde a fibra chega, quase sempre num canto da casa. O Wi-Fi dela é Wi-Fi 5 na maioria dos modelos (EG8145V5, F670L) e Wi-Fi 6 nos mais novos (HG8145X6, ZTE F6600).

Em apartamento de até uns 70 m², o Wi-Fi da ONU dá conta. Em casa de dois andares, a saída é um roteador melhor ou um mesh com dois ou três pontos.

Com mesh, deixe a ONU em bridge e desligue o Wi-Fi dela. Duas redes com nomes diferentes fazem o celular grudar no sinal fraco. Se a ONU precisar ficar em router, ponha o mesh em modo access point (sem NAT) para não criar a dupla NAT.

ONU bridge ou router: equipamentos e comparativo

Separei cinco equipamentos que cobrem os dois lados da escolha entre ONU bridge ou router: três ONUs comuns em provedores brasileiros e dois roteadores para quem vai usar a ONU em bridge.

Deslize a tabela para o lado para ver todas as colunas.

Para entender o sistema operacional do último da lista, leia o nosso post sobre o que é MikroTik e para que serve.

Huawei EG8145V5: a ONU que faz os dois modos bem

ONU Huawei EchoLife EG8145V5

ONU GPON com Wi-Fi 5 dual band, 4 portas Gigabit e telefone, que funciona bem em router e aceita bridge por porta.

a partir de R$ 178,60

EG8145V5 V2 dual bandR$ 180Ir à loja

EG8145V5-V2 pretaR$ 249Ir à loja

EchoLife EG8145V5 · AmazonR$ 178,60Ir à loja

A EchoLife EG8145V5 é provavelmente a ONU mais instalada pelos provedores regionais. Tem 4 portas Gigabit, 1 porta de telefone, USB e Wi-Fi 5 dual band 2×2. Funciona bem em router e aceita bridge por WAN, inclusive misturando: uma porta em bridge e as outras roteando.

• Prós: interface web completa, bridge por porta, VoIP integrado.
• Contras: Wi-Fi 5 com alcance limitado, firmware de provedor costuma esconder o menu de WAN.
• Para quem é: provedor que quer uma ONU para tudo e cliente que precisa de router hoje e talvez bridge amanhã.

Na prática: muitas EG8145V5 à venda são usadas e podem chegar travadas no firmware de outra operadora. Pergunte ao vendedor se a ONU está desbloqueada.

Huawei HG8310M: a ONU bridge mais simples

ONU Huawei EchoLife HG8310M

ONU GPON bridge de 1 porta Gigabit, sem Wi-Fi, feita para quem vai usar roteador próprio atrás da fibra.

a partir de R$ 82

HG8310M bridge 1 GE · catálogoR$ 82Ir à loja

A HG8310M é uma ONU de uma porta Gigabit, sem Wi-Fi e sem roteamento. Ela nasce em bridge. O provedor provisiona pela OLT e a porta entrega a internet ao roteador do cliente.

• Prós: barata, pequena, consome pouco e elimina de vez a discussão de bridge ou router.
• Contras: uma porta só e nada de telefone; sem roteador do lado, ela não serve para nada.
• Para quem é: provedor que entrega para cliente com roteador próprio e técnico que precisa de ONU de bancada.

Na prática: sem menu de WAN, é a ONU que menos gera chamado de suporte.

ZTE F670L: a ONU roteadora das redes ZTE

ONU ZTE F670L

ONU GPON da ZTE com Wi-Fi 5 AC1200, 4 portas Gigabit, telefone e USB, configurável em router ou bridge.

a partir de R$ 239

ZTE F670L Wi-Fi AC · catálogoR$ 239Ir à loja

A ZTE F670L é a resposta da ZTE à EG8145V5: 4 portas Gigabit, 1 porta de telefone, USB e Wi-Fi 5 dual band (AC1200). Aparece muito em provedores com OLT ZTE C300 ou C600, e funciona em OLT Huawei com perfil compatível.

• Prós: preço baixo, Wi-Fi 5 decente, bridge configurável pela web ou pela OLT.
• Contras: menus mudam muito entre firmwares, senha de administrador costuma ficar com o provedor.
• Para quem é: provedor com rede ZTE e quem procura configurar ZTE F670L bridge para usar roteador próprio.

Na prática: o ponto fraco é o alcance do Wi-Fi em casa grande, o que pede a ONU em bridge com um roteador melhor.

TP-Link Archer AX23: o roteador Wi-Fi 6 que resolve a maioria das casas

Roteador TP-Link Archer AX23 Wi-Fi 6 AX1800

Roteador Wi-Fi 6 AX1800 com 4 antenas, PPPoE, VLAN de internet, IPv6 e EasyMesh para usar com a ONU em bridge.

a partir de R$ 426,55

Archer AX23 · AmazonR$ 426,55Ir à loja

outro vendedorR$ 512,05Ir à loja

O Archer AX23 é um roteador Wi-Fi 6 AX1800, com 4 antenas externas, 1 porta WAN e 4 LAN Gigabit e processador dual-core. Faz PPPoE, aceita VLAN de internet no menu IPTV/VLAN, tem IPv6 e suporta EasyMesh para somar pontos depois.

• Prós: configuração fácil pelo app Tether, Wi-Fi 6 com bom alcance, EasyMesh, preço justo.
• Contras: sem controle fino de filas; para jogo competitivo pesado o MikroTik vai além.
• Para quem é: quem quer tirar o Wi-Fi da ONU e não quer aprender rede para isso.

O que diz o fabricante: na página oficial do Archer AX23, a TP-Link promete “velocidades de Wi-Fi super-rápidas de 1,8 Gbps”. Na prática, ele cobre bem uma casa térrea; para dois andares, some um segundo ponto EasyMesh.

MikroTik hAP ax²: controle total para a ONU em bridge

Roteador MikroTik hAP ax² (C52iG-5HaxD2HaxD)

Roteador Wi-Fi 6 com RouterOS, quad-core, 1 GB de RAM e 5 portas Gigabit, para PPPoE, VLAN, IPv6 e filas CAKE.

a partir de R$ 908

hAP ax2 · catálogoR$ 1.100Ir à loja

hAP ax2 outro anúncioR$ 908Ir à loja

O hAP ax² tem processador quad-core IPQ-6010 de 864 MHz, 1 GB de RAM, 5 portas Gigabit (uma com PoE-out) e Wi-Fi 6 AX1800. Roda RouterOS, o mesmo sistema dos roteadores MikroTik de provedor.

• Prós: PPPoE, VLAN, IPv6, filas CAKE, VPN e firewall completos; hardware de sobra para 1 Gbps.
• Contras: curva de aprendizado; configurar errado deixa a casa sem internet.
• Para quem é: gamer, homelab, home office com VPN e pequena empresa.

O que diz o fabricante: a MikroTik chama o modelo de “o menor roteador AX completo do mercado” na página oficial do hAP ax². Na prática, o hardware segura PPPoE de 1 Gbps com folga; o Wi-Fi rende mais depois de ajustar canal e potência.

Como configurar ONU em modo bridge: passo a passo

Antes de mexer, separe isto:

• Usuário e senha PPPoE (ou confirmação de que o provedor usa IPoE).
• VLAN de internet, se o roteador tiver que marcar.
• Senha de administrador da ONU. Usuário comum não vê o menu de WAN.
• Notebook com cabo e uma foto da tela de WAN atual.

Decidido o ONU bridge ou router e com tudo à mão, o roteiro geral vale para qualquer marca:

1. Entre na ONU pelo navegador com o cabo ligado numa porta LAN.
2. Abra a lista de WANs e anote a da internet: VLAN, prioridade 802.1p e porta vinculada.
3. Mude o modo da WAN de internet de Route para Bridge (ou crie uma WAN bridge nova com a mesma VLAN).
4. Vincule a WAN bridge à porta LAN onde o roteador vai ficar.
5. Desligue o DHCP e o Wi-Fi da ONU, se ela não vai mais servir clientes.
6. Configure o PPPoE no roteador, ligado na porta escolhida.
7. Teste o IP WAN, o IPv6 e o NAT do console.

Configurar ONU Huawei EG8145V5 e HG8145X6

Vale para a ONT Huawei HG8145V5, a HG8145X6 e a EG8145V5. As ONTs Huawei respondem em 192.168.100.1. Em firmware de provedor, o usuário administrador costuma ser telecomadmin, e a senha vem do provedor. No firmware genérico, aparece root com senha na etiqueta.

1. No EG8145V5, vá em WAN > WAN Configuration. No HG8145X6, com a interface nova, o caminho é Advanced > WAN.
2. Clique na WAN de internet (nome com “INTERNET” e “R” de routed).
3. Em WAN Mode, troque Route WAN por Bridge WAN.
4. Em Service Type, mantenha INTERNET. Deixe Enable VLAN marcado com o mesmo VLAN ID e o mesmo 802.1p.
5. Em Binding Options, marque só a porta do roteador, por exemplo LAN1.
6. Clique em Apply e reinicie a ONU.

Tem telefone na porta POTS? Não mexa na WAN de VOIP; ela segue roteada e o telefone continua funcionando.

Configurar ONU ZTE F670L e F6600

A ZTE costuma responder em 192.168.1.1. Use o usuário administrador do provedor; o usuário da etiqueta muitas vezes não mostra a WAN.

1. Vá em Network > WAN > WAN Connection (no F6600, Internet > WAN).
2. Selecione a conexão de internet.
3. Em Type, troque Route por Bridge Connection.
4. Confira VLAN ligada com o VLAN ID de internet.
5. Em Port Binding, marque a porta do roteador e clique em Modify ou Apply.

Configurar ONU Nokia G-1425

As Nokia da linha G-1425 respondem em 192.168.1.254 na maioria dos firmwares. A conta de administrador geralmente fica com o provedor.

1. Abra Network > WAN e escolha a conexão de internet.
2. Em Connection Mode (ou WAN Mode), selecione Bridge.
3. Mantenha a VLAN e marque a porta LAN que vai para o roteador.
4. Salve e reinicie.

Configurar ONU Intelbras

Na Intelbras há dois mundos. As ONUs de uma porta, como a linha 110, já são bridge e não pedem configuração. As roteadoras da linha WiFiber (como a 121 AC e as AX) têm o menu em português e respondem em 192.168.1.1.

1. Entre em Rede > WAN.
2. Edite a conexão de internet e troque o modo para Bridge.
3. Mantenha a VLAN, vincule a porta LAN do roteador e salve.

PPPoE no TP-Link Archer AX23

No app Tether ou em 192.168.0.1: Avançado > Rede > Internet > tipo PPPoE, usuário e senha do provedor. Se o roteador tiver que marcar a VLAN, ative em IPTV/VLAN e preencha o Internet VLAN ID. Ligue o IPv6 em Avançado > IPv6, também em PPPoE.

PPPoE no MikroTik hAP ax²

No terminal do RouterOS, com a ONU ligada na ether1 (troque usuário, senha e VLAN pelos seus):

/interface vlan add interface=ether1 name=vlan-internet vlan-id=10
/interface pppoe-client add interface=vlan-internet name=pppoe-out1 \
    user=cliente@provedor password=SENHA add-default-route=yes \
    use-peer-dns=yes disabled=no
/ip firewall nat add chain=srcnat out-interface=pppoe-out1 action=masquerade
/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn \
    out-interface=pppoe-out1 action=change-mss new-mss=clamp-to-pmtu
/ipv6 dhcp-client add interface=pppoe-out1 request=prefix \
    pool-name=ipv6-wan add-default-route=yes
/ipv6 address add address=::1 from-pool=ipv6-wan interface=bridge
/interface list member add list=WAN interface=pppoe-out1

Se a ONU já marca a VLAN, pule a primeira linha e use interface=ether1 no PPPoE. O ajuste de MSS evita sites que “carregam pela metade”, porque o PPPoE ocupa 8 bytes do pacote. A documentação oficial de PPPoE da MikroTik explica o MTU de 1492 em detalhe. As duas últimas linhas distribuem o prefixo IPv6 na rede da casa (a bridge da configuração padrão) e colocam o PPPoE na lista WAN, para o firewall padrão do RouterOS proteger a nova saída.

Quando o provedor bloqueia a ONU em modo bridge

Na prática, nem sempre a escolha de ONU bridge ou router é sua. Muitos provedores escondem o menu de WAN ou trocam a senha de administrador pelo TR-069 todo dia. O caminho é este:

1. Peça ao suporte. Diga “quero a ONU em modo bridge e os dados do PPPoE”. A maioria dos provedores regionais faz na hora, pela OLT.
2. Sem bridge, use DMZ. Na ONU, aponte a DMZ para o IP WAN do seu roteador. Não tira a dupla NAT, mas libera as portas.
3. Sem DMZ, roteador em modo AP. Desligue o NAT e o DHCP do roteador e use só o Wi-Fi dele. Você perde o controle, mas acaba a dupla NAT.
4. Peça IP público se o problema for CGNAT. Bridge não resolve isso.

Não troque a ONU do provedor por uma comprada sem combinar: a OLT autoriza pelo número de série.

Erros comuns ao colocar a ONU em bridge

• Roteador sem internet depois da troca: quase sempre é VLAN. Ou a ONU não marca e o roteador também não, ou os dois marcam.
• PPPoE autentica, mas sites não abrem: MTU. Deixe 1492 no PPPoE e ative o ajuste de MSS.
• Perdi o acesso à ONU: em bridge, o notebook não pega IP dela. Configure IP fixo 192.168.100.2 (Huawei) ou 192.168.1.2 (ZTE) e acesse de novo.
• Telefone parou: você mudou a WAN de voz junto. Volte a WAN de VOIP para Route.
• Tudo voltou ao normal sozinho: o provedor reverteu pelo TR-069. Só ele resolve.
• Sem IPv6: ligue o DHCPv6-PD no roteador; a ONU em bridge não entrega mais prefixo.

Quanto custa montar a rede com ONU em bridge

Preços conferidos em 01/10/2026 nas lojas, em faixas, porque as ofertas mudam todo dia. A Mega Oferta Prime da Amazon (05 a 11/10) e o 10.10 da Shopee costumam baixar roteadores Wi-Fi 6.

Uma ONU só bridge, como a HG8310M, sai a partir de cerca de R$ 80. As roteadoras F670L e EG8145V5 ficam entre R$ 120 e R$ 300. Os roteadores vão de cerca de R$ 430 (Archer AX23) a R$ 1.100 (hAP ax²).

Na conta de ONU bridge ou router, para quem já tem a ONU do provedor, o investimento para sair da dupla NAT é só o roteador: algo entre R$ 430 e R$ 1.100, conforme o quanto de controle você quer.

Perguntas frequentes

ONU em bridge deixa a internet mais rápida?

Não diretamente. Uma ONU como a EG8145V5 roteia 1 Gbps no cabo sem esforço, e tirar um NAT economiza menos de 1 ms. O ganho vem do roteador melhor: Wi-Fi 6, NAT aberto para jogos e controle de filas. Em casas grandes, trocar o Wi-Fi 5 da ONU por um roteador AX1800 costuma ser a melhoria que você sente.

ONU em modo bridge resolve o CGNAT?

Não. O CGNAT acontece dentro do provedor, que usa a faixa 100.64.0.0/10 da RFC 6598 para dividir um IPv4 público entre clientes. Com a ONU em bridge, o seu roteador continua recebendo IP 100.64.x.x. A solução é pedir IP público ao provedor, que alguns cobram entre R$ 10 e R$ 50 por mês, ou usar IPv6.

Como saber se estou com dupla NAT?

Abra a página do seu roteador e veja o IP da porta WAN. Se começar com 192.168 ou 10, ele está atrás da ONU roteando, ou seja, dupla NAT. Se for 100.64 a 100.127, é CGNAT. Se for igual ao resultado de curl ifconfig.me, você tem IP público e NAT único.

Qual a senha de administrador da ONU Huawei?

As ONTs Huawei respondem em 192.168.100.1. Em firmware de provedor, o usuário administrador costuma ser telecomadmin, com senha definida pela operadora; em firmware genérico aparece root com senha na etiqueta. Muitos provedores trocam a senha pelo TR-069, então o caminho seguro é pedir ao suporte a troca para bridge.

Posso colocar a ONU em bridge e manter o telefone fixo?

Sim. Na Huawei EG8145V5 e na ZTE F670L, a voz usa uma WAN separada, a de VOIP. Mude só a WAN de internet para bridge e deixe a de voz em Route. O telefone continua ligado na porta POTS da ONU, enquanto o seu roteador disca o PPPoE da internet.

Preciso configurar VLAN no roteador quando a ONU está em bridge?

Depende do provedor. Se a ONU entrega a VLAN de internet sem etiqueta na porta LAN, o roteador disca PPPoE sem VLAN. Se a ONU passa tudo transparente, o roteador precisa marcar a VLAN: no TP-Link Archer AX23 isso fica em IPTV/VLAN, no MikroTik numa interface VLAN. Pergunte o VLAN ID ao provedor antes.

Qual roteador usar com a ONU em bridge?

Para a maioria das casas, um Wi-Fi 6 AX1800 como o TP-Link Archer AX23, de R$ 350 a R$ 450, resolve com configuração simples e EasyMesh. Para gamer, homelab ou pequena empresa, o MikroTik hAP ax², de cerca de R$ 900 a R$ 1.100, dá controle de filas, VPN, IPv6 e firewall completos.

O provedor pode proibir a ONU em modo bridge?

Pode limitar, porque a ONU é dele e é gerenciada por TR-069. Mas a maioria dos provedores regionais muda para bridge a pedido, pela própria OLT, e passa usuário e senha do PPPoE. Se recusar, use DMZ apontada para o seu roteador ou coloque o roteador em modo access point para evitar a dupla NAT.

Conclusão: ONU bridge ou router, qual usar

A resposta para ONU bridge ou router depende do que você tem em casa. Se a ONU do provedor é o único aparelho da casa e o Wi-Fi alcança todos os cômodos, deixe em router. Menos coisa para dar defeito e zero configuração.

Se você tem roteador próprio, mesh, console, câmera ou servidor, coloque a ONU em bridge e deixe o PPPoE no roteador. Acaba a dupla NAT e a rede volta a ser sua.

Para a maioria das casas, o TP-Link Archer AX23 resolve; para controle total, o MikroTik hAP ax². Confira o preço do dia nos cards de cada modelo e aproveite as ofertas de outubro para trocar o Wi-Fi da ONU por um roteador de verdade.