Cosmote Fiber - Speedport plus 2 πίσω από OPNSense: Μια βοήθεια για τηλεφωνία

[thama]

Καλησπέρα,
Έχω στήσει επιτυχώς το OPNSense και το συνέδεσα απευθείας στο ΝΟΚΙΑ ΟΝΤ. Πήρε ΙΡ κανονικά και το Internet εσωτερικά παίζει χωρίς πρόβλημα.
Σε μια ελεύθερη θύρα του OPNSense έστησα ένα lan, ξεχωριστό και απομονωμένο από τα άλλα δύο subnets, και προσπαθώ εδώ και αρκετή ώρα να ρυθμίσω το speedport ώστε να δώσει τηλεφωνία.
Έχω δοκιμάσει διάφορους συνδυασμούς από τις ρυθμίσεις του WAN, στο HSI_VOICE_MGNT, FWA_HSI_MGTN, FWA_VOICE
Προφανώς χωρίς επιτυχία. Υπάρχει κάποιος που να γνωρίζει σχετικά με τις ρυθμίσεις που πρέπει να γίνουν στο Speedport plus2 όσον αφορά την τηλεφωνία;

- - - Updated - - -

Τελικά δούλεψε.
Για όποιους ενδιαφέρονται, η διαδικασία ήταν τελικά απλή. Έστησα το speedport να κάνει double nat (ούτως ή άλλως μέχρι τώρα το μόνο που έκανε ήταν να σερβίρει το guest δίκτυο και το τηλέφωνο).
Πιο λεπτομερέστατα τα βήματα ήταν τα εξής:
1) Στο HSI_VOICE_MGNT interface κάτω από το Internet->WAN, έθεσα VLANID = 0, Connection Type = DHCP. PPPoE passthrough disabled
2) Στο FWA_HSI_MGNT επίσης VLAN ID = 0, Connection Type = DHCP κ απενεργοποίησα όλες τις LAN

Έπαιξε κανονικά. Αν έχετε κάποια ένσταση, εδώ είμαστε.

[netblues]

Που ειναι το double nat?

[thama]

To speedport παίρνει "WAN IP" από το opnsense και σερβίρει σε άλλο range στο δικό του wifi -> άρα double nat

[netblues]

Εγραψες περι τηλεφωνιας.
Βαλε ενα ap για το wifi. σαφως καλυτερο απο το μπρικι

[thama]

Δεν το χρησιμοποιω, παρα μονο σα guest δικτυο. Την περισσοτερη ωρα ειναι κλειστο γενικα.

[menthol1979]

Να ρωτήσω στο Opnsense γιατί έστησες απομονωμένο δίκτυο για το Speedport? Γιατί ας πούμε δεν το έβαλες στο ίδιο με τις υπόλοιπες συσκευές; Θέλω να ανοίξω το ίδιο θέμα αλλά για ΖΤΕ1600 πίσω από UDMP...

[thama]

Ο βασικός λόγος είναι ότι θα συνδεόταν φυσικά πάνω στο OPNSense σε μία από τις μη χρησιμοποιούμενες θύρες του. Από τη στιγμή που θα το συνέδεα απευθείας στο OPNSense και θα έμπαινα στη διαδικασία ρυθμίσεων, είπα να το απομονώσω κιόλας. Κάπου άκουσα (χωρίς να το έχω διασταυρώσει) ότι στο παρελθόν διάφορα ISP routers έχουν βρεθεί στο στόχαστρο επιθέσεων. Δεν έχω ακούσει κάτι για το συγκεκριμένο αλλά ποτέ δεν ξέρεις τι μπορεί να βρεθεί και πού. Οπότε ένας ακόμη λόγος.

[netblues]

Οταν το βαζεις πισω απο το nat του sense παυει να ειναι εκτεθειμενο στο internet, οπότε και τρυπιο να ειναι λιγη σημασια εχει.
Ο μονος λογος να το απομονωσεις ειναι αν πιστευεις οτι ειναι trojan horse του isp...