This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Comcast Business Modem and a Dynamic IP

So yesterday I switched out my residential comcast service over to business.  Mainly because I don't like bandwidth caps and I actually got it for the same price as my residential service.  So anyways, I decided to forego the static IP because it was an additional 15 bucks a month and I really don't have a need for a static IP since I have some cron jobs that run and update zoneedit as needed.  The problem here though was getting the connections running.  With the modem that they brought me it has a 4 port switch built into it, so my intentions are to run two astaro boxes in HA mode.  This way I can run the updates on my ESXi boxes that house the astaros and still have internet which if you run ESXi is kinda necessary.  So while the tech was still here I made sure that I could get on the internet.  The problem that I ran into is that I can't connect from the outside back in.  The work around that I found for this was to simply put the firewall into the DMZ of the modem. Also all of the firewall rules and settings on the modem are all turned off so in theory it should just hand everything back to the astaro but for whatever reason it doesn't.  I'm wondering if anyone else out here has a similar setup and maybe I'm missing something.  Thank you all for your help in advance and I guess if I need to I can always purchase the static IP which would allow me to put the modem into bridge mode.  Thanks.


This thread was automatically locked due to age.
  • The modem is probably doing NAT.

    See if you can put the modem in Bridged mode.

    Barry
  • Thanks for the response Barry.  Unfortunately there is no setting in the modem to go over to bridge mode.  According to comcast the only way that they will put the modem in bridge mode is if I purchase the static IP.  I turned off all of the NAT rules in the modem but still no luck.  Thanks.
  • ah yes comcrap it is..as of a year ago it is national policy that unless you have a static ip comcast's business modems do nat..and there's no way to turn it off.  What you have to do is call in and get them to to turn on the DmZ of the modem..then you route everything to the dmz..then you can put astaro there in regular mode.  The only way to get the modem to"bridge" is to purchase a 15/month static ip.
  • so bacially you have one port to use if you want to not use their modems as your router...trust me you don't want their modems doing routing if you are using any kind of p2p..they'll fall over something fierce.
  • Yeah I think that I'm just going to purchase the static IP from them.  At least this way my IP will never change [[:)]].  Of course the other option is to have them bring me a residential modem but I like the idea of the multiple ports so that way I can get my Astaro HA up and running [[:)]]
  • Business class customers are NOT allowed to use a residential modem and are NOT allowed to purchase their own modem either.  Only residential can purchase their own modem.
  • Yeah I think that I'm just going to purchase the static IP from them.  At least this way my IP will never change [[:)]].  Of course the other option is to have them bring me a residential modem but I like the idea of the multiple ports so that way I can get my Astaro HA up and running [[:)]]


    ahhhh..but then it gets funny.  If you turn off the nat via static ip the other lan ports become dhcp wan ports because now the modem is in bridge mode.  My advice?  Just put a real switch in. Don't try to use comcast's gear for anything other than internet access.
  • They actually offered that as a solution to me yesterday was to bring out a residential modem.  I'm doing my best to just use them for internet only.  I wonder if I had a single port modem (residential) and stuck a switch between it and my servers if I could still do HA?
  • i'm surprised they offered a residential..wow.  Honestly i don't know..i ahve yet to see anything that says two wan connections are required...I cna't find anything about how to configure things for HA in terms of wan...