Значит, у вас все работает и надо либо настроить DNS relay (смотрите FAQ), либо использовать внешний DNS (например тот же гугл - 8.8.8.8/8.8.4.4)

Для проверки еще запустите пинг внутреннего ресурса - будет уходить правильно на wan?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо огромное, заработало, правда пока не понимаю хода днс-релея правил и еще кое-каких настроек, но думаю позже пойму.

Есть еще вопросы:
1. При отключения vpn, на локальные ресурсы будет выход?
2. При поднятии впн-клиента выдаются два DNS-сервера на 80.255...., а по DHCP на wan выдаются DNS 10.10...., я так понимаю правильней указывать ДНС из сети 10.10..... при настройке релея днс?
3. Если что случится с днс-сервером 1, то соответсвенно, опять пропадет работа релея (я так понимаю), тогда как сделать, чтобы работал днс 2 ?

Пока эти вопросы.

DNS relay нужен потому, что DFL по умолчанию не имеет встроенного DNS сервера.

1. Да, будет
2. Если через "локальный" DNS нормально выдаются внешние адреса, то можно использовать его.
С другой стороны, если кроме VPN ни для чего локальные DNS не нужны, то и оставьте их только в System > DNS
3. Вы можете прописать дополнительный адрес на LAN интерфейс и настроить еще один DNS relay с него на второй сервер.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вот эта страница мне помогла в настройке Golden в Красноярске

http://forum.dlink.ru/viewtopic.php?t=118954&postdays=0&postorder=asc&start=15