Das Problem klingt ehrlich gesagt nicht nach OPNsense, sondern eher nach der Kombination aus Modul und Netzwerkkarte. No carrier heißt ja im Grunde, dass gar kein Link zustande kommt also noch bevor VLAN 7 oder PPPoE überhaupt eine Rolle spielen. Dass es mit dem Glasfasermodem 2 sofort läuft, zeigt eigentlich ziemlich klar, dass Leitung und Config ok sind. Das Zyxel PMG 3000-DA20 ist da einfach ziemlich speziell. Diese Telekom-SFP-ONTs sind oft ziemlich picky und laufen nicht sauber mit jeder SFP+ Karte, auch wenn die X520 normalerweise kompatibel wirkt. Dass das Modul kurz erkannt wird und dann in der GUI wieder verschwindet, passt auch genau ins Bild. Ich würde daher eher sagen: Das Ding ist an der X520 einfach nicht zuverlässig betreibbar. Entweder beim externen Modem bleiben (das läuft ja stabil) oder ein anderes ONT/SFP-Modul testen, das bekanntermaßen mit offenen NICs funktioniert.
"