Non conosco i dettagli, ma mi risulta che lato OLT debbano essere caricati template specifici di ogni vendor e/o modello per consentire ad esso di riconoscere l'ONT ed iniziare l'handshake via OMCI.
Poi magari smanettando lato ONT si può, come dire, fare "spoofing" per ingannare l'OLT, non saprei in effetti...
D'altra parte è anche vero che nelle mie prove (su OLT TIM, configurato per autenticazione tramite S/N) non ho avuto problemi ad utilizzare, al posto dell'ONT esterno Huawei, un router Huawei con porta ottica integrata oppure un TP-Link anch'esso con porta ottica integrata, laddove non ho avuto successo nell'utilizzare un mini ONT Huawei.
Aldilà di tutto lo smanettamento possibile, non ho però ancora chiaro un dato: le prove svolte sono state eseguite con i previsti valori di S/N e/o password già clonati sul mini ONT?