il tuo ONT ovviamente gestisce tutto il traffico che esce dal router verso internet. Sicuramente non ha la potenza per fare inspection di tutti i pacchetti, e se il traffico è ssl stai tranquillo.
Un possibile problema, secondo me, è che tutti gli ONT vedono il traffico destinato anche agli altri, ed anche se questo è opportunamente criptato per essere letto solo dal destinatario voluto, una probabile vulnerabilità esporrebbe il traffico di tutti gli utenti sullo stesso albero
