Ma il problema infatti non e' la portante, sino a 2settimane fa andavo quasi a 7Mb reali. Ora in realta' speedtest stesso riporta valori tra il 3,90 e i 4 (in diversi momenti della giornata, i valori sono sempre quelli).
E in ogni caso MAI supera i 4, nei momenti migliori rimane fisso a 4.

MTU = 1492
MTU is optimized for PPoE DSL broadband. If not, consider raising MTU to 1500 for optimal throughput.
MSS = 1452
MSS is optimized for PPPoE DSL broadband. If not, consider raising your MTU value.

Default TCP Receive Window (RWIN) = 5888
MTU Discovery (RFC1191) = ON
Time to live left = 41 hops
TTL value is ok.
Per la finestra TCP credo si applichi questo warning che da il sito stesso: Under many Linux distributions, the Analyzer only shows the Current TCP Window.

Stando al download di una iso di 149MB sono in condizioni ben peggiori di quanto dice speedtest la velocita' segnalata da wget oscilla continuamente tra gli 89Kb/s e i 220Kb/s (e di fatti segnala 24min come ETA). (Ah ogni tanto arriva anche a 20Kb/s e ci rimane per un 15-30sec poi inizia a risalire e la punta massima e' stata di 400Kb/s).

Il traceroute verso maya.ngi.it sembra essere alquanto filtrato:
nop@matrix ~ $ traceroute maya.ngi.it
traceroute to maya.ngi.it (88.149.128.3), 30 hops max, 60 byte packets
1 * * *
2 192.168.100.1 (192.168.100.1) 16.072 ms 18.004 ms 20.231 ms
3 * * host13-164-static.45-88-b.business.telecomitalia.it (88.45.164.13) 27.598 ms
4 r-ba34-vl14.opb.interbusiness.it (80.19.114.10) 29.924 ms 29.991 ms 31.249 ms
5 172.17.4.141 (172.17.4.141) 40.113 ms 41.942 ms 43.159 ms
6 r-rm180-vl3.opb.interbusiness.it (151.99.29.150) 45.083 ms 21.884 ms 21.656 ms
7 172.17.5.210 (172.17.5.210) 25.569 ms 26.583 ms 27.882 ms
8 ge1-6.wf2-swr1.net.inet.it (212.239.110.101) 42.020 ms 43.062 ms 45.481 ms
9 194.185.216.177 (194.185.216.177) 46.053 ms 47.585 ms 52.106 ms
10 po2.wf1-gsr3.net.inet.it (212.239.110.49) 52.645 ms 52.946 ms 53.813 ms
11 212.239.110.46 (212.239.110.46) 57.002 ms 36.430 ms 35.260 ms
12 shield1-ext.net.ngi.it (81.174.0.246) 33.737 ms 33.950 ms 31.726 ms
13 * * *
[...]
30 * * *
Il ping:
nop@matrix ~ $ ping -c4 maya.ngi.it
PING maya.ngi.it (88.149.128.3) 56(84) bytes of data.
64 bytes from maya.ngi.it (88.149.128.3): icmp_seq=2 ttl=52 time=31.4 ms
64 bytes from ns2.ngi.it (88.149.128.3): icmp_seq=3 ttl=52 time=33.0 ms
64 bytes from maya.ngi.it (88.149.128.3): icmp_seq=4 ttl=52 time=33.7 ms

--- maya.ngi.it ping statistics ---
4 packets transmitted, 3 received, 25% packet loss, time 3002ms
rtt min/avg/max/mdev = 31.448/32.724/33.709/0.945 ms
Tutti i test eseguiti con un solo PC collegato direttamente via Ethernet al router. (e in tutto questo la portante e' sempre agganciata a piu' di 7000Kbps e ho provato gia' con 2 router differenti e anche attaccandolo direttamente alla prima presa di casa staccando tutto il resto dell'impianto, so che non sarebbe servito a molto dato che la portante l'agganciava bene ma mi sono voluto togliere lo scrupolo)