плюс в настройках кодеков\ртп есть еще такая галочка
Контроль IP:Port источника RTP – при установленной настройке контролируется поступление медиа трафика с IP-адреса и UDP-порта указанных в описании сеанса связи SDP, иначе принимается трафик с любого IP-адреса и UDP-порта;
а как я понял кейс: тут клиент с ONT раздает адреса.. Ну в любом случае по умолчанию, PON весь трафик пропускает, и только если сам настроишь - будет блокировать DHCP...