Kind of a delay before opening webpages

This weekend my ISP upgraded my connection to 150Mbps down / 15Mbps up.
That of course is great, but unfortunately I had to use another modem for this which they also sent me.
The modem is a Cisco EPC3928AD. It looks like it's not possible to configure this device as a bridge so I may be stucked with my UTM behind this NAT device.
I have already given my UTM a static IP in the range of the modem and setup the modem to use this address as a DMZ but some strange things are happening:

One of these problems is that when opening webpages it takes several seconds (4-20) before anything starts to happen and then all of a sudden the pages load very quickly.
I don't see anything suspicious in firewall, IPS or webfiltering logs which would explain this.

I'm using UTM 9.2 beta 9.185-3 but these problems weren't there before my ISP upgraded my connection so I don't yet suspect the beta firmware to be the culprit.

As this seems to be a cisco cablemodem, check:
- Is WAN Interface set to MTU 1500 ? YES
- Is TCP Window Scaling on the UTM active? YES
- is there a working Masquerading rule Internal to WAN ? YES, to uplink interfaces actually
- if you use HTTPS scanning, is the UTM ca cert deployed correctly to your client OS and Browsers? Already disabled HTTPS scanning

Especially check the Masquerading ;o)

double nat = ickiness....see if you can setup a dmz on the cmodem..if you can then set the WAN of the utm to the dmz interface of the cmodem..you loose the second nat at that point.  Most cmodems nat engines are horrendously slow..and as soon as you put more than a couple of hundred connections on them while they are natting they tank....

If you are running a vm i would most assuredly switch back to a non-beta as well..first however get rid of the double nat first.

As this seems to be a cisco cablemodem, check:
- Is WAN Interface set to MTU 1500 ? YES
- Is TCP Window Scaling on the UTM active? YES
- is there a working Masquerading rule Internal to WAN ? YES, to uplink interfaces actually
- if you use HTTPS scanning, is the UTM ca cert deployed correctly to your client OS and Browsers? Already disabled HTTPS scanning

Especially check the Masquerading ;o)

double nat = ickiness....see if you can setup a dmz on the cmodem..if you can then set the WAN of the utm to the dmz interface of the cmodem..you loose the second nat at that point.  Most cmodems nat engines are horrendously slow..and as soon as you put more than a couple of hundred connections on them while they are natting they tank....

If you are running a vm i would most assuredly switch back to a non-beta as well..first however get rid of the double nat first.