[DueRuotista]

Ciao a tutti,
ho questo quesito da porvi.
Abbiamo configurato i modem TIM in dialup PPPoE e la cosa strana è che l'indirizzo pubblico che si ottiene, non è quello che ci è stato assegnato da contratto.... forse se qualche parametro sballato nel modem? Devo ricontrollare se il NAT è disattivato

EDIT

No, con il firewall disattivato e NAT disattivato non cambia... tra l'altro anche facendo una ricerca con What is my IP address, si vede un indirizzo diverso da quello da contratto.....
Da cosa può dipendere?

[MisterFTTH]

Veramente la vostra situazione attuale  è questa: da una parte avete il router TIM preimpostato con la sessione PPPoE principale cioè quella che ottiene l'IP statico contrattualizzato (87.27.*.*, prova a pingarlo dall'esterno e vedrai che risponde), dall'altra avete configurata una seconda PPPoE manuale su un altro apparato di rete - forse il PC dal quale stai scrivendo? - cui il NAS TIM ha assegnato l'IP dinamico 82.54.*.*

[DueRuotista]

Dunque accade con tutte e due le utenze. Da contratto l'IP pubblico è 87.27.x.y. I modem TIM (TIM Hub e Technicolor) sono configurati no NAT, no firewall. A valle un router Peplink fa il dialup PPPoE al modem, e ottiene un IP pubblico 95.238x.y e 95.239.z.w.
Pingando l'IP pubblico c'è una risposta, ma non so se è il nostro apparato che risponde oppure no....
Ad ogni modo a me serve che l'IP pubblico che viene assegnato al router non cambi, ma ho l'impressione che non sia così..
E' vero che con DDNS risolvo, però vorrei capire, se è normale che l'IP che ottiene il router non è quello che abbiamo da contratto e poi se quello che ottiene il router può cambiare ogni volta che si fa il dialup.
Il tutto è per permettere al SIP server di ricevere delle chiamate da Internet. Aprendo le porte specifiche ovviamente.
Tuo parere?

[MisterFTTH]

Dunque accade con tutte e due le utenze.

DUE utenze? 

A valle un router Peplink fa il dialup PPPoE al modem, e ottiene un IP pubblico 95.238x.y e 95.239.z.w.

Se questo router gestisce la LAN principale, è evidente che i relativi host si presenteranno su internet con l'IP di WAN del router medesimo cioè quello assegnato dall seconda PPP la quale per definizione prevede assegnazione dinamica dell'IP (IP che in precedenza era 82.54.*.*, mentre dalle ore 13:38 circa è stato assegnato 95.238.*.* presumo a valle di riavvio client PPP sul router).

Pingando l'IP pubblico c'è una risposta, ma non so se è il nostro apparato che risponde oppure no...

L'IP statico 87.27.*.* è assegnato ad una unica e sola linea ovvero quella che termina in 535, ed è relativo alla PPP inizializzata dal TIM HUB.

Ad ogni modo a me serve che l'IP pubblico che viene assegnato al router non cambi, ma ho l'impressione che non sia così..

Non è un'impressione: è così!
Ed è normale poiché stai ragionando sull'IP assegnato al router in cascata, IP che abbiamo determinato essere appunto dinamico.

Tuo parere?

Semplice: togli di mezzo il TIM HUB e configuri sul Peplink la PPPoE con assegnazione IP statico.

[DueRuotista]

DUE utenze? 

Si le linee con questa caratteristica sono due.

Ma il Peplink è solo router non ha la parte modem...

In pratica mi stai dicendo che il TIM Hub riceve l'IP pubblico "ufficiale" sul suo lato WAN e assegna al mio router (lato LAN) un IP pubblico dinamico? Quindi non è un "bridge mode"...... Dunque devo rassegnarmi al fatto che l'IP che ottiene il router potrà cambiare in qualunque istante? Per ora sto risolvendo con DDNS, ma non è il massimo.

La terza utenza che abbiamo con TIM è su router Huawei (proprietà TIM). Con quel dispositivo posso configurare manualmente l'IP statico pubblico sul Peplink, ed è proprio quello  concordato.

E se configurassi il router Peplink come host DMZ? Non cambierebbe lo scenario immagino!

[MisterFTTH]

Ma il Peplink è solo router non ha la parte modem...

Giusto, in prima battuta non ci avevo pensato...tra l'altro avresti poi dovuto anche ragionare sul discorso della fonia VoIP...passiamo oltre

In pratica mi stai dicendo che il TIM Hub riceve l'IP pubblico "ufficiale" sul suo lato WAN e assegna al mio router (lato LAN) un IP pubblico dinamico?

No...

Il TIM HUB esegue il suo client PPPoE ed ottiene su WAN l'IP statico, il Peplink esegue il suo client PPPoE ed ottiene sulla sua WAN (in cascata ad una LAN del TIM HUB ovviamente) l'IP dinamico, grazie ovviamente alla configurazione di PPP passthrough configurata nel TIM HUB.

E se configurassi il router Peplink come host DMZ? Non cambierebbe lo scenario immagino!

Considerato che è in cascata al TIM HUB, una volta esclusa la seconda PPPoE puoi valutare l'opportuna configurazione di rete a livello NAT & co. al fine di raggiungere il Peplink dall'IP del TIM HUB.

[DueRuotista]

Come dovrei operare? Il Peplink supporta sulle connessioni WAN:

• IP statico
• IP dinamico assegnato con DHCP
• PPPoE
• L2TP e GRE (Tunneling)

Il manuale TIm Hub specifica che per usare un host DMZ si deve utilizzare un IP statico.... non credo sia quello pubblico del  TIM HUB... giusto?

https://prnt.sc/uw6r1j

[FrancYescO]

Non puoi fare quello che ti serve con il timhub a monte, o meglio, è un possibilità non fornita dall'interfaccia software ufficiale.

O lo rooti e lo configuri come fullbridge, o installi un altro modem che ti permetta il fullbridge.

Un'alternativa potrebbe essere disattivare la connessione PPP sul timhub e utilizzare le credenziali PPP (se non vado errato quelle che contengono il seriale del modem nell'username) sul peplink, in questo modo dovrebbe essere possibile poter prendere l'indirizzo PPP statico che di default il timhub prende con la sua connessione

[DueRuotista]

senza dover spendere una follia quale modem mi consiglieresti che supporti la modalità fullbridge.
E grazie per la competenza, questo forum mi ha colpito, non il solito forum pieno di banalità e inesattezze

[FrancYescO]

Il mio consiglio è di provare le ultime due alternative, o magari prendere un secondo TIMHUB da modificare per lo scopo

I router 35b °commerciali" costano ancora un botto e per il tuo uso li vedrei superflui.. qualcosa tipo
Draytek Vigor 165
o per andare sull'economico Tp-link VR1210v
Giusto per correttezza ti dico che non li ho provati in prima persona ma non penso ci siano grossi problemi a metterli in fullbridge

[DueRuotista]

OpenWRT lo conosco, l'ho già installato due volte, ma non so quanto sia sicuro in un ambiente aziendale. Vedo che le soluzioni opensource sono spesso fallate e via preferita di attacchi esterni. Dovrei stare a monitorare in continuo gli aggiornamenti. Se non ricordo male per rootare il technicolor serve un programmino da fare girare il quale, in via del tutto ossesiva-paranoica, non si sa che codice inserisca nel modem.
Mi pare di aver letto da qualche parte che si può tentare di fare un dialup PPPoE direttamente dal mio router, a modem senza connessione attiva. In questo modo potrebbe ottenere direttamente l'IP pubblico desiderato. Farò una prova

EDIT: Leggo ora il post di FrancYescO, farò un prova

[FrancYescO]

Se non vuoi toccare il software originale tieni conto dell'ultimo paragrafo scritto 2 post su.

Giusto per precisare, il timhub è basato su openwrt, gli exploit che ne permettono il rooting sono tutti opensource, il Vigor 165 l'ho proposto appunto perchè in ambito aziendale poi proporrei cose del genere ma non si può dire certo sia economico