Mrtt
Sì, corretto, diciamo che non è necessario che ONT e router siano collegati direttamente, quello è traffico Ethernet e ci puoi fare quello che vuoi - gestendo correttamente i VLAN tag. Se la VLAN non è già in uso localmente si può anche evitare QinQ - configuri semplicemente la porta in trunk per quella VLAN, così non tocchi l'MTU.
Quello che non si può fare facilmente è mettere qualcosa tra OLT e ONT.
Vale anche per i modem xDSL, io ho sempre avuto il modem e il router collegati via switch tramite una loro VLAN, ma appunto la parte Ethernet del modem, non quella xDSL che inevitabilmente deve essere terminata sul modem.