¿Alguna ONT que pueda separar VLAN y mandarlas por diferentes puertos de la propia ONT?

El problema acerca del IGMP snooping con Broadcom, ¿dónde lo has visto? supuestamente sacan actualizaciones regulares que corrigen esos problemas y yo pensaba que era la única solución sin mucho lio de usar un router neutro para el trío de Movistar.

El HG8240H es poco más que un conversor de medios que tiene soporte para VoIP y TR-069, así que no vale para mucho más. Para hacer eso de separar las señales de datos e IPTV que te llegan de la ONT, yo usaría un Switch gestionado barato y conectaría de la ONT al switch en trunk y simplemente marcaría como tagged la VLAN 2 el puerto que quieres conectar al decodificador; así ya tienes hecha la separación. (Si tienes un router con OpenWRT eso que te ahorras)

De todas maneras no si es una solución correcta ya que me parece que es necesario algo de enrutado o alguna configuración más y que no se puede conectar directamente el decodificador a la red de IPTV sin pasar por un router. Pero no estoy seguro.

Dicho esto, estoy buscando una ONT que me permita separar los puertos desde origen para asi solo pasar al router la VLAN de internet y conectar el decodificador de TV de Movistar directamente a la ONT

Eso no no puedes hacerlo, porque para que funcione la TV de Movistar, necesitas varias funcionalidades que no dá ninguna ONT, necesitas un router.

Actualmente tengo un HGU de Huawei, un HG8240H que compre de segunda mano, pero no parece tener nada aparte de para VoIP entre la configuración disponible.

Es que es poco más que un conversor de medios + ATA FXS.

Mi último recurso sería poner el HGU de Movistar, poner la VLAN de internet en bridge y si no hay ya mi ultima solución es coger el HGU de Movistar, derivar la VLAN de internet al router y conectar el decodificador de Movistar al router directamente, pero la verdad esperaba poder evitar esto.

Si configuras el HGU en "Monopuesto", podrías conectar directamente el deco al HGU y tu Asus para que se encargue de Internet. Es la única opción que se me ocurre con el hardware que tienes.

Si alguien conoce un buen router con Wireguard VPN, triple VLAN e IGMP snooping que tenga potencia similar a este, igual me gasto el dinero y mando a tomar por culo a Movistar, a Asus y a SPM que me tienen ya cansado de tanta tontería.

No entiendo que bobería le ha entrado a todo el mundo con Wireguard, cuando no es más que una VPN más y encima de las que por cojones tienes que pasar por los servidores de ellos.

Si te vas a comprar un route rnuevo, asegurate que no haga "estrafaladas" … que haga lo que un router tiene que hacer.

Mikrotik admite wireguard con el firmware beta, lo demás en la estable sin problemas.

Añado: IPSec sin problema, en varios modelos con aceleración por hardware.