Что-то в куче всего понаписанного ваш вопрос потерялся. У вас меняется адрес интернет-подключения или что?

Поскольку у вас VPN, посмотрите в статистике какое lease time? Может быть, оно у вас минута (две, пять, десять) и после renewal вам выдается новый адрес.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Когда так отвечают, то это указывает на такой же уровень знаний в этой области как и задающего вопрос.

Да, вечером идет частая смена внешнего IP.
Вопросы
1. Пінг і траси
http://dlink.ru/technical/faq_firewall_49.php (здесь речь идет только о TTL Мин и TTL on Low, нужно ли это сделать и с Multicast TTL Min и Multicast TTL on Low, или оставить теже значения?)

2. Где находится lease time и как это сделать?

Значения которые установлены в данный момент
Настройки таймаута для различных протоколов.
Настройки таймаута соединения
Время жизни при получении TCP SYN: 60 Ожидание подтверждения соединения после получения TCP SYN
Время ожидания TCP : 262144 Время ожидания TCP-соединения.
Время жизни сессии после получения TCP FIN : 80 Время жизни сессии после закрытия TCP-Соединения.
Время ожидания UDP: 130 Время ожидания соединения для UDP.
Двунаправленная UDP-проверка состояния: Позволяет обоим сторонам удерживать непрерывное UDP-соединение.
Время ожидания Ping : 8 Таймаут соединения Ping.
Время простоя IGMP: 12 Время простоя подключения для IGMP
Время ожидания для других протоколов : 130 Время ожидания для других протоколов.

Я промолчу...
Сделать уже по готовому мануалу DNS-Relay - это на порядок быстрее, чем я бы Вам объяснял на пальцах. А я уважаю свое и чужое время. А Вы даже не хотите прочитать документацию.

Удачи.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Не обижайтесь. Для вас может это и понятно, но для меня (смотришь в книгу видишь ....)
Я настраивал вот так как по настройке на Корбину:
Rules >IP Rules>Add > (IP Rules Folder)>(Name) DNS_Relay>Ok
Rules >IP Rules> DNS_Relay>Add>IP_Rule
Name: SAT_DNS_Relay
Action: SAT
Service:dns-all

В Address Filter
Source: lan
Network: lannet

Destination:
Interface: core
Network: lan_ip
Ok
Зайти на вкладку SAT, в поле New IP Address, укажите Beeline_dns1 >Ok

Правило 2
Name: NAT_DNS_Relay
Action: NAT
Service:dns-all

В Address Filter
Source: lan
Network: lannet

Destination:
Interface: core
Network: lan_ip
Ok

Нашел.
Leasetime: 172800s
Renew in: 27852s
Rebind in: 92652s
Expire in: 114252s

не трогайте их

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо.