Domanda curiosa meglio Lan-Lan o Lan-Wan

flash80 meglio Lan to Wan o Lan to Lan

Il concetto di WAN e LAN è abbastanza relativo - quella che per te è la WAN può essere la LAN dell'operatore. In genere una WAN è una rete di livello superiore che connette più LAN su un'area più vasta (e ciò non esclude che ci possano essere LAN enormi su più siti...)

I router spesso indicano una porta come WAN di default perché su quella porta sono attivi specifici servizi usati per le connessioni ad una WAN - quali ad esempio NAT, firewall, ecc. che non sono di soliti attivi sulla LAN, mentre sulle porte LAN sono attivi di default quelli che non devono essere invece esposti lato WAN - come server DHCP, UPnP, interfacce di management, ecc.

Su alcuni modelli è fissa, su altri invece il tutto è configurabile.

Ora cosa significhi nel tuo contesto "wan-to-lan" o "lan-to-lan" non è chiaro, è un'opzione di configurazione del router?

Nel caso di router in cascata la configurazione sarebbe una lan-to-lan, la LAN del router dell'ISP collegata alla LAN del secondo router. Dove non servendo è più comodo evitare funzionalità come il NAT e fare semplicemente routing (se possibile).

Firewall e DHCP rimangono invece utili - il DHCP funziona solo sulla subnet locale (e mano che un qualche dispositivo lì presente faccia relay), e il firewall controlla quale traffico può entrare e uscire dal segmento di rete.

flash80 dopo aver impostato la Wan Asus con l’IP statico lui comunque continuerà a navigare giusto?

Certo. Hai solo un hop in più lato LAN, perché prima di raggiungere internet passi per la LAN dello Huwaei. Unico svantaggio il doppio NAT. Ho visto che su alcuni modelli Asus si può disabilitare il NAT sulla WAN, ma richiede di configurare il routing sull'altro router per inoltrare i pacchetti, e se il tuo è bloccato non lo puoi fare.

Che l'IP sia statico o dinamico per quanto riguarda la navigazione è irrilevante. Che non possa cambiare è meglio, nella malaugurata situazione che in DHCP cambiasse l'IP tutte le entrare provenienti dall'Asus nella tabella di NAT dello Huawei non sarebbero più valide e quindi tutte le connessioni tramite l'Asus fallirebbero - però di solito un server DHCP riassegna lo stesso IP al rinnovo di un lease, proprio per evitare problemi di questo tipo.

flash80 con in più posso facilmente capire

Sì, ci sarebbe anche da capire se quel problema DHCP è lato Huawei o Asus. Servirebbe provare l'Asus con un server DCHP diverso e lo Huwaei con un altro client. O fare un'analisi del traffico con tcpdump/Wireshark.

flash80 Non ho capito il discorso della tabella routing se imposto IP statico

Nella tabella NAT c'è l'associazione IP:porta chiamante con IP:porta esterna per gestire le traduzioni in ingresso/uscita dei pacchetti delle sessioni attive. Nel tuo caso in quella dello Huawei ci saranno solo IP dell'Asus perché è tutto dietro di lui.

Nel momento in cui l'IP del chiamante cambia, le righe della tabella non sono più valide, e le sessioni non potrebbero più funzionare. Con l'IP statico questo non può mai succedere. Comunque avendo il NAT anche sull'Asus se lo riavvi vengono persi i mapping lì, e le sessioni vanno in errore comunque.

Una tabella di routing non mantiene quel tipo di informazioni, semplicemente registra informazioni tipo "per raggiungere la subnet X inviare i pacchetti al router con IP Y", informazioni che possono essere anche completamente statiche per reti semplici. In questo caso se si riavvia il router non viene perso nulla e se le sessioni non si sono interrotte per timeout potrebbero anche riprendere a funzionare.

Ma puoi anche ignorare tutto questo, sono elucubrazioni per puntualizzare alcuni vantaggi o svantaggi di una soluzione rispetto ad un'altra - anche se magari sono casi limite.

flash80 da “modalità aggressiva” a “modalità normale”

Forse significa che in modalità aggressiva richiede il rinnovo del lease più spesso. È possibile che qualche implementazione di server DHCP non gradisca ricevere richieste di rinnovo troppo spesso, o sia impostato in tal modo - per evitare magari anche i furbetti che tentano di cambiare IP per bypassare certi blocchi o eseguire azioni poco o per nulla legali, con il rischio poi che intere classi di IP finiscano in certe blacklist. Io specialmente in cascata userei solo la modalità normale, la connessione è talmente stabile che non c'è bisogno di provare ad ottenere un IP più spesso per assicurarsi che la connessione non sia diventata non usabile.