Obídenie Double NAT - nastavenie dvoch routerov a nejaký bridge-systém

Ahojte.

Aktuálne riešim dilemu. Mám 2 routre, ktoré mám zapojené za sebou. Mám ale s nimi drobný problém.

Prvý router - od Orange - Huawei HG8245H
Druhý router - môj ASUS RT-AC87U

Aktuálne sú v konfigurácii, že ten Huawei robí NAT (prístup na internet cez IPoE)
Druhý mám nastavený v AP (Access Point) móde (aby všetko routoval ten Huawei)

Čo by som chcel nastaviť: Aby mi NAT robil môj ASUS a nie ten Huawei.
SKúšal som zmeniť WAN nastavenia aby bolo pripojenie nastavené ako bridge mód do môjho routeru Asus. Problém je, že Orange používa nejaký vlastný firmware do tých huaweiov a teda žiaľ cez root konto to nemôžem spraviť (ssh je zakázané) a neviem sa dopátrať ani k inému spôsobu nastavenia, okrem factory+firmware reset (čo by nemuselo fungovať a mohol by som ten Orange router tak trochu pokaziť... )

Čo som ale našiel že by možno mohlo toto vyriešiť sú služby PCP a DMZ (hlavne to DMZ) ktoré sa dajú zapnúť na tom Huawei - netuším ale presne ako to funguje, všetko čo som zistil, sú jedine info z wiki.

Vedel by mi niekto poradiť/má s tým niekto podobné skúsenosti, čo takéto niečo riešil?

Chcem to nastaviť tak, lebo ten Huawei má očividne trochu problémy so všetkými nastaveniami, čo doňho tlačím a padá/zle sa nastavuje atd. (čo tam tlačím sú port-forwardingy cez UPnP protokol - toto raz ide, raz nie, ďalej používam aj DDNS, keďže mám dynamickú ipv4, zatiaľ mi statickú netreba (aj vzhľadom k cene) a tiež používam nas, kde mám nastavený lan-bonding a neviem ako sa na to pozerá ten huawei, no proste, rád by som ten huawei "obišiel)

DMZ by malo fungovat tak, ze ked ho zapnes (na Huawei) a nastavis mu IP WAN portu Asusu, tak by mal kazde prichadzajuce spojenie ktore neni zadefinovane v portforwardingu presmerovat na ASUS. Ci to ale bude aj realne fungovat ti neviem povedat. Portforward potom musis samozrejme nastavovat v ASUSe aby spojenie prechadzalo z WAN do LAN.

Ja osobne, ak je taka moznost a nevadilo by to tej orangeTV, tak by som tam skusil nahrat original Huawei firmware... Ten router som ale nikdy v ruke nemal.

No, nakoniec som to preveril a teda zistil som, že žiaľ Double NAT to bude robiť stále, že DMZ to len bude proste posielať priamo ďalej a tento problém nevyrieši. Jednoducho ak ten prvý router routuje, tak druhý môže robiť len "nadpájanie" ak nechcem double NAT (neviem jak sa to nazýva to nadpájanie - v routeri ASUS sa to volá Access Point - AP)

Nakoniec som ale napísal do Orange a tam mi to nadiaľku zmenili tak, že mi ten ich router nastavili do bridge módu, takže je to vyriešené.

Nakoniec si to vyriesil najlepsim moznym sposobom. Je dobre vediet ze aj moznost bridge modu tam je, aj ked to musia nastavit oni...