Astaro with ATT U-Verse

There's several threads dealing with U-Verse and how people got their systems setup.  These should help:
 
https://community.sophos.com/products/unified-threat-management/astaroorg/f/53/t/32290
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27144
https://community.sophos.com/products/unified-threat-management/astaroorg/f/54/t/39538
 
Appears that you'll neeed to put the AT&T provided 2wire modem into DMZPlus mode.
 
Gotta love search.  [:)]

Thanks Scott.

I actually looked at these threads before I posted my question, but these threads are...

... too old.
... don't use VDSL.
... don't use static IPs.
... don't provide a solution.

So, if somebody is using my planned setup successfully, I would appreciate some pointers to get me started because my hope that the ATT technician can provide me with answers is very limited...

Best regards,
Jens

We have UVerse as a backup in our office, you will need to use the UVerse modem.  What you need to do is to setup the ASG to use DHCP,  a "DMZ-Plus" port forward using the DHCP address of the ASG picking one of the static IP's and you should be good.

Thanks Rugby! That is great feedback and I think it answered most of my questions.

Just one more question: How do I get Astaro to know about the other IP addresses?

I am currently using DNAT to forward my IPs to two dedicated servers (web/mail server and media server) in my home. With DSL/PPOE it also seems that the Astaro box is using a "non-usable" IP (ATT gives a block of 8 with 5 usable addresses) as its default address. Are you saying that I now have to use one of the 5 usable ones?

Best regards,
Jens

Hi, you should be able to add all 5 addresses to Astaro's EXT interface (as 'additional' addresses); then you can use them for DNATs and/or SNATs.

Barry

Thanks Barry!

I wasn't sure that's possible since I have to use DHCP to assign an IP to Astaro.

Looks like I should be good to go now. [:)]

Thank you again to everyone taking the time to reply.

The connection change is rescheduled to end of month, but I will report back and share my results.

Best regards,
Jens

Since you have a block of fixed IPs, you shouldn't need to use DHCP; set the EXT interface up with a static IP in one of the 5 IPs, and then add the 4 others.

Barry

Yes, that's what I am doing in my current setup for DSL. However, this requires the modem to be in bridged mode and it is my understanding that the ATT gateway modem doesn't support bridged mode.

If I understand the other replies correctly I have to use DHCP and assign a "static" DHCP address by referencing a MAC address.

It appears that ATT only supports very basic setup requirements for U-Verse customers.

Did you try your suggestion with U-Verse?

Thanks,
Jens

I don't have U-Verse, sorry.
But if the block of IPs is assigned to you, DHCP shouldn't be necessary.

Barry

I figured it is time for a quick update.

No success so far. It seems to be possible to assign ONE static IP in ATT's RG to Astaro, but I haven't found a way to address multiple static IPs behind the Astaro. The main hurdle is that the RG contains a firewall that can only be switched off for visible DHCP addresses assigned by the RG.

This leaves only two options to use this service. First option is to plug all static machines directly into the RG. This would prohibit me from using Astaro and I would have to rely on a questionable piece of hardware instead.

The second option (I haven't tried it yet, but it seems feasible) seems to be to assign the RG as an external DHCP server in Astaro. This would once again allow me to assign a static IP in the RG. On the downside I wouldn't be able to use any local DNS because DNS is also not configurable in the RG.

In short the hardware offering for ATT U-Verse is a disaster and will only make sense if you have a very simplistic home environment (e.g. internet surfing).

I am still hopeful that I missed something, but this has been a big disappointment so far...

Cheers,
Jens