Concernant le premier point, tu y es presque, il faut définir aussi un vlan, 835 il me semble, concernant les autre paramétrage, c'est un poil trop précis pour moi j'en ai aucune idée :-)
Pour la deuxième solution :
- Oui
- Oui
- Oui
- Pas forcement, tu redirige seulement ce dont tu as besoin , voir rien du tout si tu ne "publies" pas de service sur Internet.
Je pense qu'il faut que tu NAT ton trafic sur ton routeur ETIC. C'est à dire que tous les trafic qui "sort" du routeur en direction de la Livebox doit porter l’adresse IP du Router, même si c'est un poste derrière le routeur qui est à l'origine du trafic.