У провайдера самое слабое место - это немногочисленное оборудование агрегации, которое имеет белые адреса и смотрит "лицом" в интернет. Конечные коробки в виде домашних роутеров, на которых таких "лиц" обычно нет и быть не должно, находятся за несколькими контурами защиты в локальной сети, траффик от них до устройств агрегации добирается по l2 каналам. С точки зрения этого, что ipoe, что PPPoE как одинаково защищены, так и одинаково уязвимы. Всё на совести вашего провайдера.