Opnsense router subnet PPPoE

[josvane]

Bij mijn provider heb ik voor telefonie een 2e Vlan op mijn glasvezel verbinding. Dit 2e vlan zit via hun ook in een ip-vpn. Normaal maakte ik gebruik van een Cisco 881 en was de programmering een routed subnet.

Voor mijn telefonie is dit ideaal omdat er dan geen NAT translatie tussen zit.

Ditzelfde wil ik graag voor elkaar krijgen op mijn OpnSense router. Wat ik gedaan heb is een bridge gemaakt tussen het interne netwerk en de uplink naar het modem van de provider. De bridge is als extra interface toegevoegd en op deze interface heb ik de PPPoE sessie geconfigureerd.

De verbinding komt tot stand en ik krijg het ip adres (10.10.10.254) wat gedefinieerd is. Een ping vanaf de router over dit VLAN werkt naar de DNS server. Op de radius server zien we de login ook als succesvol. Op de betrokken interfaces heb ik een allow all rule aangemaakt. So far so good, alleen vanaf hier raak ik het spoor kwijt.

Als ik dus een ping doe vanaf de router werkt deze, als ik mijn laptop een statisch IP geef kan ik niet pingen naar de DNS server. Ik kan wel pingen naar 10.10.10.254.

Vraag 1. Heeft iemand dit op deze manier werkend.
Vraag 2. Op een interface waar je het IP via DHCP krijg kun je geen DHCP server aanmaken. Kun je op een interface naast PPPoE ook nog een static IP definieren?

[_JGC_]

Toen ik ooit een router heb opgezet met subnet op een zakelijke KPN verbinding heb ik met hetzelfde zitten klooien.

Oplossing was simpel: je doet geen bridge, maar gaat routeren.
10.10.10.254/24 hang je aan de LAN interface waar je telefoons op komen. Dan zet je op je WAN interface een PPPoE verbinding op, die krijgt 10.10.10.254/32 toegewezen. Vervolgens stel je een rule in die verkeer vanaf je telefoon-LAN laat uitgaan over je telefoon-WAN en je bent klaar.