Achei q só eu não tinha entendido... Sim, a princípio todas as ONUs conseguem funcionar em bridge com a opção de fazer filtro da VLAN. Assim dá para colocar o PPPoE no roteador e deixar a ONU configurada em bridge com filtro de VLAN. Isso dá para fazer nas ONUs da VSOL, TP-Link, CPRO e D-Link, são as que eu usei, mas que deve ter em qualquer uma.
Nesse momento estou com a TP-Link XZ000-G3, abaixo a tela de configuração do modo bridge com filtro de VLAN (na VSOL/CPRO/D-Link é um pouco diferente a tela mas dá para fazer a mesma coisa).
Inclusive a XZ000-G3 só funciona em bridge. Não tem opção de PPPoE na ONU... Já as outras ONUs podem funcionar como roteadores ou bridge, exatamente da mesma maneira que as HGUs dos provedores.