De az volt, mert amikor félálomban a fentit írtam, az volt bennem, hogy amennyiben a külső doboz átengedi a forgalmat, azt látni fogod a ping.eu traceroute-jában. De ez hülyeség, mert a belsőt nem tudod közvetlenül megcímezni, így csak a külső címig jut a traceroute (akkor is, ha forwardolod befelé a forgalmat)
Ami ötletem maradt: a T eszközére egy linuxos PC, bekapcsolt tűzfallal (biztos-ami-biztos), arról indítani a pppoe-t,
tcpdump -i ppp0 -w x.pcap
Utána a grc.com-ról futtatni egy tűzfal tesztet és megnézni, hogy mi ment az x.pcap-be. (vagy ha olyan a tűzfal, akkor annak a logját)
Ha ilyenkor sem látszik semmi, akkor a T dobozon kellene valamit piszkálni. Ha látszik, akkor ugye már belül kell keresni a problémát.