Тут есть много описаний как правильно все сделать) гуглится кажись по слову микротик или onu.
И как вы понимаете, что аутентификация не проходит? Точнее аутентификация чего?

Инфы из веб-морды роутера Ситы вполне достаточно

Эмм. Втыкаем в любой эзернет, кроме 1-го и там должен быть dhcp. Если нет, то классика 192.168.0.1 он кажись всегда.

Да, кривой серийник и, возможно, производитель.

Вот, например

$ ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-rsa  [email protected]
...
set_serial_number HWTC0ABCDE  # HWTC плюс последние 8 символов серийника с этикетки роутера
uci set network.host.macaddr=00:11:22:33:44:55  # Мак-адрес с роутера, всё что до -AA(66)
uci commit network.host.macaddr=00:11:22:33:44:55
sfp_i2c -i 0 -s "HUWAWEI"
sfp_i2c -i 1 -s "HG8010Hv6"
sfp_i2c -i 2 -s "0001"
sfp_i2c -i 3 -s "01234567890ABCDE"  # Полный серийник, 16 символов
sfp_i2c -i 7 -s "HWTC"
fw_setenv sgmii_mode
strings /opt/lantiq/bin/omcid | grep ^software_Version | awk -F[=,] '{print $2}'
>>> 6BA1896SPLQA42 <<< В выдаче предыдущей команды быть так, иначе следующую fw_setenv делать низя
fw_setenv mib_file data_1g_8q_us1280_ds512.ini
uci commit
reboot

Вот и всё. Втыкаем SFP в дриммашину/микротик/циску/жунипер, ставим в параметрах интернет-соединения VLAN ID 42 и PPPoE юзер/логин cyta/cyta. Чтобы SFP не перегревался, на него можно наклеить радиаторы, от малины подходят как родные.