J-COMの安いプランを使っているのですが、通常はほぼほぼ契約帯域が出ます。
これはWin7のFirefoxからWifi経由（ノーマルアクセスポイント）のFreeBSDのipfwだけのNAT(FW)を通してインターネットに出ています。
同じWin7のEther(100M)でも同じ結果でした。
FWで使用しているのはFreeBSD/12-Stable AR9341(SOC) + AR8316(SW)なモジュールです。
蟹さんのSWがパフォーマンスが悪いのでこのモジュールに変えた経緯があります。
FWとVPNは別にしているので追加でnatdとipfwを使ってIPSec/L2TPのポートフォワードを行うと、22Mくらいしか出なくなります。
ipfwのルールを消すと元に戻りますが、ちょっと不便です。
あまりFWはいじりたくないので、とりあえずVPNを使わない時はルールを消すことにします。
ipfwとnatdをつないでいるdivertが原因かな？CPUパワーは十分あると思うのですが。
ひょっとするとipfwだけでも出来るのかもしれないし、pfでも同じように出来るのかもしれませんが、実運用しているFWで実験するのはいろいろ不都合があるので、もうこのままだと思います。
カーネルパラメーターのチューニングで改善する可能性があるかもしれません。
NATだけだとどれくらいまでいけるのかちょっと試したいのでJ-COMさん帯域上げてください。