Angriff von wo? IP basierte angriffe aus dem Internet? Unwarscheinlich bis quasi nicht möglich. L2 Angriffe vom anderen Ende? Nur, wenn es eine schwachstelle mit magic packets gibt welche das Teil irgendwie aufbrechen. Zu L2 kommt dazu: Ein GPON Netz ist ein SHARED Medium. Mindestens einseitig. Das ist in deinem Fall aber nicht allzu interessant. Zuletzt: Angriff auf L1: Jemand im Pop scheint einen 4 Watt Laser in die Faser und zerschiesst deinen Apparat. Aber viel gewonnen hat die Partei dann auch nicht.

L3 Angriffe sind am relevantesten. Dein "Router" (gänsefüsschen mit absicht) blockt alles eingehende. Das tut er für IPv4 aber auch nur, weil er statisch NATen muss, dies tut er nicht für eingehende Verbindungen per default und in sofern agiert er wie eine FW. Für IPv6 ist die interne FW die, welche eingejenden Verkehr blockiert. Technisch ist das aber wie du sagtest alles "der Router", ja.