Per fare questa operazione serve uno switch managed con possibilità di port mirroring.
Il setup che hai usato non garantisce che Wireshark possa ricevere tutti i pacchetti (lo switch continua ad aggiornare la corrispondenza MAC-porta, generando flap continui, quindi alcune volte i pacchetti arriveranno allo switch e altre volte al computer).
In teoria - visto che hai ONT esterno - e usando due interfacce ethernet sul computer, potresti usare lo stesso come bridge fra router e ONT, in modo tale che tutto il traffico passi dentro Wireshark. Oppure con OpenWRT e tcpdump su br-lan.
Chiedere a Fastweb i parametri è immensamente più semplice, in alternativa è molto più immediato usare uno switch managed.
