hashmenow i loro ONT supportano il port mapping, corretto?
Ci sono ONT bridge e ONT router. Di solito usano i primi, anche se c'è qualche ISP più piccolo che usa anche i secondi. Un ONT bridge ha di solito una sola porta Ethernet RJ45, o è un modulo SFP - in questo caso serve un media converter, visto che non hai porte SFP adatte, per ottenere la porta RJ45.
Poiché i bridge funzionano solo a livello layer 2 tutto il traffico arriva al pfSense che deve essere ovviamente configurato per stabilire la connessione TCP/IP (PPPoE o IPoE/DHCP, a seconda del provider) e fare NAT per IPv4.
Sull'ONT non devi in pratica configurare nulla (specialmente se è già configurato dall'ISP per collegarsi all'OLT), lo colleghi al pfSense e configuri tutto quanto necessario sulla porta scelta come WAN. Se devi fare port forwarding verso dispositivi interni lo fai direttamente sul pfSense.