мне кажется что никто не разрешает(ну из GPON)
но у ситы pppoe пароль подходит любой(и они это не скрывают)

ну тык не обязательно натировать то на втором роутере
можно или маршруты подшаманить и получить одинарный нат. или вообще бридживаться с интерфейсом роутера провайдера и юзать его DHCP

ненене, нат будет 1 раз на роутере провайдера - а дальше или единая подсеть и свой роутер это просто бридж
или 2 подсети и свой роутер без натирования будет