Buenas @Theliel
He seguido tus indicaciones, hasta ahora todo correcto, paso a concretar.
"El HGU ASKEY por un problema de firmware no se puede poner realmente en modo Bridge completo, es decir, conectar todo al ASUS en tu caso. Eso lo deja en modo Medio-bridge, donde telefono y deco lo conectas al ASKEY
Correcto, es medio bridge porque solo hace el bridge del internet, voz y TV sigue sin ser bridge, por esto tanto voz como Tv se conectar al HGU Askey.
Primer problema que tienes... el ASKEY necesita tener DHCP habilitado para hacer funcionar correctamente el deco, el deco obtiene la IP por DHCP, si deshabilitas globalmente DHCP en el ASKEY, en el momento que se requiera una renovación por lo que sea, plufff, normal que se vaya.
Esto es lo que me pasaba, actualmente tengo activado en el aukey el DHCP y efectivamente ya todo lo referente al deco va perfectamente.
Por otro lado, y de nuevo porque tienes deshabilitado DHCP, te conectes por WIFI o cable al ASKEY este no podría asignar una IP, con lo que para empezar tendrías que asignar manualmente una IP y datos de conexión a la interfaz con la que te conectases.
Si, tenia que poner en el Ipad la ip manualmente, mascara subred y puerta de enlace, lo ponia y conectaba a la primera.
A colación de lo anterior, para más inrri, si estás conectado al Router secundario, es normal no poder acceder al superior a menos que configures correctamente el secundario para poder acceder a él. Si suponemos que el Asus está en 0.1 y el Askey en 1.1, si tu escribes en el PC conectado al asus 192.168.1.1, este no sabe que dirección es esa, no puede enrutar ese tráfico hacia arriba, en todo caos lo mandaría a la interfaz PPPoE, y evidentemente esto no es lo que se quiere."
Hasta aqui tema Tv y deco solucionado, ahora vamos a intentar solucionar el tema que atraves del router asus poder hacer visible el askey.
"
Esto requiere por tanto configurar correctamente un par de reglas al menos en el Firewall/IPtables del Asus, que dependen de las direcciones asignadas:
ip addr add [IP_RED] dev [PUERTO_WAN] brd + //Ejemplo: ip addr add 192.168.1.2/24 dev eth1 brd +
Esa primera instrucción lo que hace es asignar una IP y máscara de red a la interface eth1, que sería en este caso el puerto WAN del ASUS, es decir, no a la interfaz PPPoE, sino directamente al puerto físico (por así decirlo). Evidentemente en este caso se presupone que dicho puerto es el eth1, en cada Router podría variar, del mismo modo se usa de ejemplo la IP 192.168.1.2/24, suponiendo que el Router superior usa la red 1.0/24 (en este caso la usada por el ASKEY por defecto)
Con eso solo hace falta enmascarar el tráfico para que el ASKEY lo trate como tráfico propio local:
iptables -t nat -I POSTROUTING -o [INTERFACE_WAN] -d [RED_ASKEY] -j MASQUERADE //Ejemplo iptables -t nat -I POSTROUTING -o eth1 -d 192.168.1.0/24 -j MASQUERADE
Eso lo que haría sería decirle al Router que todo el tráfico enviado a la red 1.0/24 que es la LAN del ASKEY, se enmascare, es decir... sea enviado como si la IP viniese de la misma red del ASKEY, es decir, como 192.168.1.2, dado que anteriormente hemos configurado dicho puerto/interfaz con dicha IP. El ASKEY verá entonces simplemente una solicitud por su puerto (el que sea) desde 192.168.1.2 permitiendo el acceso, y por otro lado con la primera regla el Router sabría ya que red es la 192.168.1.0/24, puesto que al añadir la dirección en el primer paso también crearía las reglas de ruteo necesarias para ello 
"
Me falta acabar de hacer funccionar la parte final, he estado mirando el asus, y desde el apartado firewall no veo el sitio para poner estas ordenes que me informas, y trasteando e visto un sitio que quizas sea este, hago captura de pantalla y confirmame si es aqui o no.
El concepto lo entiendo, lo que no se es donde introducir las ordenes al asus, nose si existe un modo console como en linux o similar.
Esto lo e econtrado en configuración LAN / RUTA
