Então, ai entra a importancia de efetuar o SCAN de VLANs na ONT após ela estar autenticada para ver quais são as VLANs liberadas pela Vivo, e assim evita o Masking de VLAN (tendo aquele problema de CPU/Memoria por fazer este trabalho de NAT)....
No meu caso abaixo foi entregue as VLANs "conhecidas" da região Vivo1:
# omcicli mib get 84
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
VlanTagFilterData
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x03
FilterTbl[0]: PRI 0,CFI 0, VID 10
FwdOp: 0x10
NumOfEntries: 1
=================================
=================================
EntityID: 0x04
FilterTbl[0]: PRI 0,CFI 0, VID 30
FwdOp: 0x10
NumOfEntries: 1
=================================
=================================
EntityID: 0x05
FilterTbl[0]: PRI 0,CFI 0, VID 20
FwdOp: 0x10
NumOfEntries: 1
=================================