Hola,
Si bien los dos puertos IPTV están configurados para eso, solo basta con entrar a la configuración de la ONT y configurarlos en layer2bridge (filtering y marking) para la LAN
Sin embargo no tengo mucho conocimento respecto a de que forma te configurarían los 3 decos que dices que necesitas y a la vez 3 PC por cable (serían 6 puertos y cualquiera de las configuraciones que uses siguen haciendo falta 2).
La compra del switch es una buena opción, el enlace que hace el switch con la ONT sería de 1 gigabit (con el puerto 1, con los demás no es conveniente porque por ejemplo el puerto 2 solo enlaza a 100 megabits) por lo que no habría problema de cuellos de botella (serían más o menos 300 megabits por computador y si tienes un plan de 50 pues alcanza más que perfecto).
El usuario y la clave están en Pastebin, funcionan perfecto. Los puertos están cerrados todos por defecto, eso es algo completamente normal. Si no logras entrar a la configuración, llamas y pides un DMZ, a mi me ha funcionado bien, pero podría salir el mensaje de Doble NAT, así que lo más aconsejable es ponerlo en Bridge (el puerto 80 no va a funcionar a menos que les Claves una buena PQR y compres una IP Fija porque por PPPoE no lo abren ni abriéndose la tierra en 2, aunque si se puede)
Lo que yo veo más fácil ahí es comprar una IP fija y hacerle el bridge ahí (no necesitas credenciales PPPoE porque el aprovisionamiento es diferente) la cuestión está en que no he visto el primer tutorial de como poner en bridge el NOKIA, aunque eso no es tan difícil, solo es crear la conexión WAN y configurar el Filter y el Marking para el puerto que se vaya a usar y listo.