Tweakdsl met zyxel bridge en dhcp relay tbv pix

[PisPix]

Ik heb een probleem waarvoor ik een oplossing/advies zoek.

Uitgangspunten:

- Extern IP (zonder nat ertussen) in de pix
- Voip mogelijkheid via de voip poort op 't Zyxel modem

De zyxel kan routen of bridgen. (Via de CLI kan ik wel beide op "yes" zetten) Eigenlijk wil ik een combinatie van beiden. Ik zou 't liefst de zyxel een extern ip laten verkrijgen van tweakdsl (provider) Op deze manier werkt Voip het makkelijkst aangezien het niet door NAT heen hoeft, iets waar Voip nogal lastig mee om gaat.

3 Opties (zie plaatje):

(1) Maar zodra ik de Zyxel instel dat ie een extern ip adres moet verkrijgen (routing mode) dan krijgt de pix erachter geen ip adres meer, ook niet als ik "dhcp relay" instel, met het juiste dhcpserver adres van Tweakdsl.

(2) Een andere optie is de Zyxel in bridge mode zetten. De pix krijgt netjes het externe ip dmv dhcp, ik zit dan alleen met voip. Ik heb op de pix een tweede virtuele vlan (99) interface aangemaakt en die aan de outside interface gekoppeld. In de zyxel heb ik aangegeven dat deze via vlan (99) z'n voice moet gaan afhandelen. Gek genoeg komt er totaal geen verkeer over de Vlan interface de pix binnen. Ik heb de SIP server/domain allemaal naar het ipadres gezet van de virtuele pix interface aangezien de zyxel niet kan routeren naar het internet. Ik kan hieruit alleen de conclusie trekken dat de vlan implementatie niet dezelfde is, als die in de pix (IEEE802.1Q).

(3) Een derde optie is een switch te plaatsen tussen de pix en Zyxel. Ik heb dan twee fysieke interfaces van de pix in de switch gestoken. Eigenlijk is deze opzet hetzelfde als bovenstaande (2), alleen is dan het vlan stukje eruit gehaald. Dit lijkt wel aardig te werken, alleen krijg ik problemen met voip en het natten daarvan. Het modem wil zich niet registeren omdat deze zich aanmeld met verkeerde gegevens (telefoonnummer@intern_pix_ip ipv [e-mail]).

Een alternatief is een los sip kastje kopen van bijvoorbeeld alcatel, maar aangezien er voip functionaliteit in de Zyxel zit vind ik dat redelijk zonde.

De meest gunstige optie in mijn ogen zou (1) zijn.

Hardware/firmware info:

Pix 525, UR License, 6 fysieke interfaces, 12 totaal (6 virtueel)
Pix OS 6.3.4

Zyxel 2602R 61
ZyNOS F/W Version: V3.40(RE.2) | 08/17/2005
DSL FW Version:TI AR7 04.00.01.00

[ Voor 4% gewijzigd door PisPix op 06-11-2005 15:20 ]

[Zoetjuh]

Wanneer het om een zakelijke oplossing gaat (je post in PNS, dus daar ga ik dan maar even van uit), zou ik persoonlijk zeggen, stap van je bestaande ADSL router af en pak een cisco 28xx series met een PVDM en Cisco Call Manager Express en klaar... OK, prijskaartje ligt wel tussen de 2 á 3K

[ Voor 11% gewijzigd door Zoetjuh op 06-11-2005 15:03 ]

[PisPix]

Zoetjuh schreef op zondag 06 november 2005 @ 15:02:
Wanneer het om een zakelijke oplossing gaat (je post in PNS, dus daar ga ik dan maar even van uit), zou ik persoonlijk zeggen, stap van je bestaande ADSL router af en pak een cisco 28xx series met een PVDM en Cisco Call Manager Express en klaar... OK, prijskaartje ligt wel tussen de 2 á 3K

Het zit tussen zakelijk en prive in... vandaar. Het idee was om het met de bestaande hardware aan de praat te krijgen. Anders zou ik zelfs met zo'n cisco router de pix kunnen vervangen (ip feature set & vpn). Maar gezien 't prijskaartje zit een cisco router aanschaf er niet in.

[Verwijderd]

Move PNS > NT

[Verwijderd]

De Zyxel kan routen en bridgen, maar wat jij wilt is eigenlijk iets daar tussen in. De VoIP functionaliteit van het doosje is gekoppeld aan de router, dus als je hem in bridge mode zet gooi je meteen ook alle VoIP-functies de deur uit.
Het probleem wat je hebt lijkt me eigen aan dit soort apparaten: de 2602R is een combinatie van router, modem en SIP - analoog converter voor thuisgebruik, dat gaat ten koste van de flexibiliteit.
Dus ik ben bang dat dit toch een extra aanschaf betekent.

[_-= Erikje =-_]

kun je geen /30 aanvragen bij Tweakdsl ? dan heb je 2 bruikbare externe ip's, 1 voor je modem 1 voor je pix

[PisPix]

Verwijderd schreef op maandag 07 november 2005 @ 10:23:
De Zyxel kan routen en bridgen, maar wat jij wilt is eigenlijk iets daar tussen in. De VoIP functionaliteit van het doosje is gekoppeld aan de router, dus als je hem in bridge mode zet gooi je meteen ook alle VoIP-functies de deur uit.
Het probleem wat je hebt lijkt me eigen aan dit soort apparaten: de 2602R is een combinatie van router, modem en SIP - analoog converter voor thuisgebruik, dat gaat ten koste van de flexibiliteit.
Dus ik ben bang dat dit toch een extra aanschaf betekent.

Ik wil de zyxel eigenlijk als router. Zolang ie het publieke IP voor de pix erachter maar niet gaat natten. Routeren is geen probleem. Ik begrijp ook niet goed, waar de dhcp relay functie voor is. Deze lijkt namelijk niet te werken in routing mode. Of werkt deze alleen met een private ip dhcp server?

Alles in een kastje, is inderdaad niet ideaal.

[PisPix]

_-= Erikje =-_ schreef op maandag 07 november 2005 @ 12:37:
kun je geen /30 aanvragen bij Tweakdsl ? dan heb je 2 bruikbare externe ip's, 1 voor je modem 1 voor je pix

Ik zal binnenkort hier eens voor mailen, maar verwacht niet dat de provider dit gaat doen, aangezien hun hele netwerk volgens dhcp werkt.

[afterburn]

Kan je de Zyxel niet gewoon als router instellen, maar CUA/NAT uitzetten? NAT is nl niet verplicht. Dan zou het imo moeten werken.

[PisPix]

afterburn schreef op vrijdag 11 november 2005 @ 22:33:
Kan je de Zyxel niet gewoon als router instellen, maar CUA/NAT uitzetten? NAT is nl niet verplicht. Dan zou het imo moeten werken.

Dat was mijn idee ook. Toch werkt het niet. Ik heb het idee dat er een soort van dhcp helper nodig is om het dhcp pakketje door de router heen te krijgen. Je zou zeggen dat de dhcprelay functie hiervoor geschikt is, maar helaas. Ik ben nu met zyxel over dit geval aan 't mailen, ik ben benieuwd of daar nog iets uit komt.

[PisPix]

Helaas, na een mailwisseling met Zyxel support blijkt het geheel niet te gaan werken. DHCP relay werkt alleen op de lan kant. Ook het VLAN gedeelte voor voice gaat alleen via de wan interface naar buiten. Heb daarom maar een sipura ata 1001 aangeschaft. Nu nog op zoek naar een ADSL2+ bridge die 24 om 1 Mbit aan kan. De zyxel ga ik verkopen, teveel features die je in bridge toch niet gaat gebruiken.

De opzet wordt dus:

bridge
|
|
Switch ------ sipura (publiek ip via dhcp)
|
|
Pix (publiek ip via dhcp)
|
|
Rest van 't netwerk

Als dit werkt... 't volgende project, de pix ombouwen tot checkpoint!