Buonasera a tutti. Da qualche giorno mi è stata finalmente attivata la FTTH su fibercop Roma, profilo 1000/1000. Vorrei però capire insieme a voi se c'è qualche problema sulla linea. Dopo diverse prove fatte ho 2 dubbi/problemi: latenza sul primo hop e ipv6 non funzionante. Siccome penso che il problema sia mio per ora vorrei evitare di aprire ticket e magari provare a chiedere prima qui.

Partendo dalla latenza, è circa un 50% più alta rispetto alla mia vecchia linea FTTC Infostrada (che lascerò attiva come seconda linea) per le piccole distanze. Ad aumentare della distanza quindi il divario è sempre minore.
Un paio di esempi:

FTTC:

ping 1.1.1.1
Pinging 1.1.1.1 with 32 bytes of data:
Reply from 1.1.1.1: bytes=32 time=9ms TTL=57
Reply from 1.1.1.1: bytes=32 time=8ms TTL=57
Reply from 1.1.1.1: bytes=32 time=8ms TTL=57
Reply from 1.1.1.1: bytes=32 time=9ms TTL=57

ping test.ngi.it 
Pinging test.ngi.it [88.149.202.248] with 32 bytes of data:
Reply from 88.149.202.248: bytes=32 time=21ms TTL=53
Reply from 88.149.202.248: bytes=32 time=20ms TTL=53
Reply from 88.149.202.248: bytes=32 time=19ms TTL=53
Reply from 88.149.202.248: bytes=32 time=20ms TTL=53

FTTH:

ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=58 time=14.0 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=58 time=13.4 ms
64 bytes from 1.1.1.1: icmp_seq=3 ttl=58 time=13.9 ms
64 bytes from 1.1.1.1: icmp_seq=4 ttl=58 time=13.5 ms

(non posso usare il hostname test.ngi.it per il problema del ipv6)

ping 88.149.202.248
PING 88.149.202.248 (88.149.202.248) 56(84) bytes of data.
64 bytes from 88.149.202.248: icmp_seq=1 ttl=56 time=14.3 ms
64 bytes from 88.149.202.248: icmp_seq=2 ttl=56 time=13.8 ms
64 bytes from 88.149.202.248: icmp_seq=3 ttl=56 time=14.3 ms
64 bytes from 88.149.202.248: icmp_seq=4 ttl=56 time=13.9 ms

Sostanzialmente il problema sembra essere il primo hop come anche dimostrato dal MTR di seguito:

Host                                                            Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. pfsense.local.home                                           0.0%   735    0.2   0.2   0.2   0.8   0.3
 2. host-254-110-136-83.retail.pianetafibra.it                   0.3%   735   13.5  13.5  13.2  14.7   0.2
 3. 10.0.0.9                                                     0.1%   735   13.8  16.2  13.3 133.4  10.9
 4. 10.0.0.18                                                    1.5%   735   14.5  14.8  13.9  29.5   1.3
 5. cloudflare.minap.it                                          0.3%   734   14.9  19.2  13.5  81.1   7.8
 6. 188.114.100.5                                                0.1%   734   14.0  15.4  13.9  44.0   4.0
 7. one.one.one.one                                              0.0%   734   14.0  13.8  13.4  20.7   0.4

Nel momento in cui scrivo si sta verificando anche un loss probabilmente a causa dei vari attacchi ddos. Avevo lasciato in precedenza winmtr in esecuzione per ore senza alcuna perdita.

Come si vede sopra, il "router" che sto usando è un minipc con tante porte Gbit su cui ho installato appositamente pfsense per tentare di risolvere il problema del ipv6. pfsense connesso direttamente al ONT zte f6005 completamente scollegato dalla rete di casa.
Il mio ultimo tentativo è stato seguendo la questa guida alla lettera.

Screen

Il dubbio che mi viene è che sul portale PF vedo questo. Forse compare una volta fatto correttamente il setup sul router?

Negli screen sopra si vede anche l'ip 100.101.110.68 che è diverso dall'ip pubblico che viene rilevato con i classici tool online. Quando ho cambiato la subnet ipv6 locale, diversa quindi dalla guida, è cambiato anche il ipv4 su pfsense mostrando quello pubblico effettivo. Io purtroppo non ho mai avuto a che fare con il ipv6 fino ad ora quindi le mie conoscenze sono piuttosto limitate al riguardo ma immagino che la subnet locale deve essere univoca per tutta la rete a questo punto..

(ps. il dns resolver su pfsense non funzionava ma non mi andava di perdere altro tempo cosi ho dovuto abilitare il forwarder)

Altre prove che ho fatto:
pc in pppoe connesso direttamente al ONT e cambiare il cavo ottico dalla borchia fino al ONT perché mi serviva un cavo più lungo.

Un grazie a chiunque voglia darmi una mano a capire la situazione.

Tomas