alla fine sono riuscito a sbloccarlo. Partivo da questa situazione: firmware fastweb originale:
Fornitore del prodotto
Technicolor
Nome prodotto
Technicolor TG789vac Xtream_MOS
Versione Software
16.2
Versione Firmware
16.2.8706_FW_214_MOS_TG789vacXtream
Versione Bootloader
15.50.1005-0000000-20151209073757-4fd17452ef9fdf09e9f981340e5d6b3f85fe6c5a
Versione Hardware
VBNT-F
ATTENZIONE - RISCHIO DI BRICK DEL ROUTER - I PASSAGGI ELENCATI METTONO A RISCHIO IL VOSTRO ROUTER, SEGUIRLI SOLO SE CONSAPEVOLI DEL RISCHIO
c'è una wiki dedicata ai technicolor: https://hack-technicolor.readthedocs.io/en/stable/ e i passaggi da seguire per sbloccare il router cambiano in base a modello e firmware. Gli step che elenco di seguito valgono per il modello e firware originale del router in mio possesso.
lo step 1 è ottenere l'accesso in ssh con permessi di root. per fare questo, ho usato il tool AUTOFLASHGUI, e seguito le istruzioni: https://github.com/mswhirl/autoflashgui
non ho aggiornato il firmware, ma solo inviato i comandi per abilitare SSH e accesso root. L'unico metodo che funziona con questo modello e versione di firmware è quello "GENERIC - ADVANCED DDNS", come da screenshot:

ottenuto l'accesso in SSH, ho installato la Custom Gui di Ansel:
https://github.com/Ansuel/tch-nginx-gui
che sblocca moltissime opzioni nella console web del Router, tra cui la possibilità di usare la porta WAN del router per collegamenti PppoE verso ONT (es: Tiscali FTTH-openfiber) e cambia radicalmente l'interfaccia:

a questo punto, sono riuscito ad abilitare la connessione verso l'ONT Tiscali Open Fiber.