Buenas Jamyz
Usar DMZ como parche por no saber configurar uno su propio equipo es una barbaridad, sobre todo porque DMZ no está concebido para ello. Eso implicaría además estar detrás de doble NAT. Obviamente cada uno que configure su red como estime, pero desde luego en la vida recomendaría a nadie usar DMZ para solventar cuestiones que se deben de solventar de otro modo... porque dan lugar a más problemas.
Respecto a usar una ONT independiente como Bridge está dicha opción, y pasar las 3 VLAN al Router propio, o ya te digo que en modo monopuesto el HGU tampoco imposibilita al Router propio acceder a los 3 servicios, repito que todo es solo configuración.
Respecto a los datos, nadie te va a dar nada, no obstante no es necesario son más que conocidos, no son un secreto. Son 3 VLAN, Internet bajo la VLAN 6, que requiere un cliente PPPoE, el usuario y contraseña hace tiempo que no se validan, aunque se han usado siempre los mismos de forma histórica, adslppp@telefonicanetap / adslppp. IPTV es la VLAN 2, y usa una configuración IP estática. En este caso es el único dato que hay que mirar en el Router de Movistar porque es propio de cada usuario, al menos de momento. Para VoIP es la VLAN 3, y tan solo requiere un cliente DHCP en la interfaz WAN. En el caso de VoIP/IPTV ambas requieren el uso de RIP, y para IPTV IGMP Snooping y Proxy. Para IPTV también se requiere un servidor DNS condicional para los deco, el cual se asigna por medio del mismo servidor DHCP del Router, asignando a los clientes DHCP con el ID "IAL" el servidor DNS alternativo propio, que no recuerdo de memoria cual es.
Por último los datos VoIP son también los mismos para todos, usuario y contraseña el mismo telefono de cada uno, realm/domain telefonica.net y Servidor Proxy saliente 10.31.255.134 usando el puerto 5070.
Con todo ello puedes configurar sin problema alguno las 3 VLAN en cualquier dispositivo al que le lleguen a través de una ONT. Pero repito que no es necesario, se puede usar el HGU en monopuesto, añadir unas rutas al Router propio, enmascarar el tráfico que suba hacia arriba, crear un servidor DNS conficional en el Router propio para los decos, y configurar correcctamente el tráfico Multicast con IGMP y habilitar IGMP Snooping.
Saludos.