nanomad
Grazie dell'informazione, ho provato come hai scritto e ha funzionato!
Ora ho l'IP pubblico direttamente su pfSense, mentre prima avevo un IP privato 192.168.1.x assegnatomi dal Sagemcom.
L'unica differenza che ho riscontrato rispetto alle istruzioni è che va bene anche mettere il router in cascata su una porta a 1 Gbps, non deve essere necessariamente quella a 10 Gbps.
Configurazione dell'interfaccia WAN su pfSense:

L'IPv6, non so per quale motivo, non mi viene assegnato.

Edit: aggiungo che ora non raggiungo più il Sagemcom. Immagino - correggetemi se sbaglio - che dovrei riuscire a raggiungerlo collegandomici con un cavo ethernet?