Doble NAT

Buenas Diox2 

En primer lugar, tener doble NAT sin tener unos conocimientos avanzados y saber exactamente los motivos por los cuales se quiere proceder de dicho modo, es un error enorme, sin contar con la cadena de erores que además se están cometiendo.

DMZ jamás se debería de usar, a menos que de nuevo se sepa que se está haciendo realmente. La mayoría lo usa como medida de solventar problemas, y lo único que logra es crear riesgos relaes de seguridad.

Por otro lado, cualquie ruta a un puerto del Router, tendría que sea a la interfaz física de dicho puerto Ethernet, o en caso de que no fuese posible usarlo en la interfaz gráfica, enviarlo al bridge principal, que en ese Rotuer debería de er ip1.

Por otro lado, con bastante probabilidad el Router Asus tendría que tener una regla iptables que permitiese de facto todo el tráfico desde la red superior, o el tráfico tampoco fluirá.

El Mapeo en el Askey, por otro lado, nunca tendría que ir a la IP del Router Asus, ya que si fuese así el tráfico iría destinado a él, y sería tráfico entrante, no renviado. Cosa a tener bastante en cuenta, sobre todo al estar usando DMZ, que repito es totalmente un error.

-------

La recomendacón es muy simple... a menos que se quieran tener dos redes totalmente independientes y un buen conocimiento de enrutado entre ellas, no se debe de usa dos Router en cascada. Para el 99% de los escenarios se puede configurar en modo AP si lo qeu quieres es usar el Askey como principal, o en medio-bridge si qiueres usar el Asus como principal .Mucho más simple de gestionar, configurar, en rendimiento y en todo, queno usar doble nat

Hola Diox2 y bienvenid@ a la Comunidad

Al tratarse de opciones avanzadas del router desde aquí directamente no podemos darte soporte pero queda abierto el hilo para que otros usuarios desde su experiencia puedan aportar sus conocimientos.

Un saludo.

Nieves