Un'alternativa senza PPPoE passthrough e' avere uno switch che supporti le VLAN.
1) Crei una porta tagged sulla VLAN assegnata dal tuo provider a cui colleghi direttamente l'ONT
2) Crei una porta untagged sulla stessa VLAN a cui colleghi la PS5
3) Eventualmente crei un'altra porta tagged a cui colleghi il tuo router per la normale connessione
Facendo cosi, potrai collegarti in PPPoE dalla PS senza dover specificare nessuna VLAN (e' tra l'altro il set-up che usavo anche io).
Dal punto di vista della sicurezza non vedo grossi problemi se la PS la usi solo per gaming e streaming, certamente non metterei mai un PC direttamente esposto su internet.