Apprendista
Allora, lo Zyxel può funzionare in 2 modi.
O con l'APN in IP Passthrough, ed in questo caso il server DHCP del Bridge1 dello Zyxel "rigira" l'IP pubblico ricevuto dall'operatore alla porta collegata alla LAN dello Zyxel.
In questo caso tale porta sarà obbligatoriamente una WAN di un router configurata come client DHCP ed il server DHCP di Bridge1 NON può essere disabilitato.
Oppure con l'APN NON in IP Passthrough: in questo caso il server DHCP del Bridge1 dello Zyxel assegna un IP privato della subnet di Bridge1 (che di base è 192.168.1.0/24) a tutti i client che ne facciano eventualmente richiesta.
In questo secondo caso, è possibile anche disabilitare il server DHCP di Bridge1, assegnando staticamente un IP privato di quella subnet ai client che ne necessitino.
Se la porta connessa alla LAN dello Zyxel è la WAN di un router, si assegna un solo indirizzo statico a tale porta (per es. 192.168.1.3) e, per non avere doppio NAT o si mette tale indirizzo in DMZ sullo Zyxel (la cui DMZ esclude appunto NAT e Firewall dello Zyxel stesso) o si disabilita il NAT sul router a valle (se possibile - per es. mi pare che non lo sia sui Fritz - e se opportuno - non sempre una coppia di route statiche sostituisce perfettamente un NAT -).
Di tale ultimo scenario (router con IP statico, in particolare in DMZ) trovi gli screenshot qui: mark129
