Не получается настроить DNS Relay.
Делал согласно инструкции.

Пробовал менять у правила Allow_DNS_Relay параметр Action на ALLOW вместо NAT - не помогает.

В логе вот что пробегает при попытке открыть какую либо страничку:

При этом IPTV настроить удалось без проблем. Сразу заработало.

Update:
С пробросом портов та же фигня...

В логах сплошной drop.

Проброс портов настроил. Оказалось, что накосячил со службами - в source указал тоже целевой порт вместо диапазона.
DNS по-прежнему не заводится
Последняя "мелочь" осталась чтобы запустить маршрутизатор в эксплуатацию.

а вы точно релеите рабочий DNS
попробуйте измнить в адресной книге dns_server например на 8.8.8.8

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Какие у Вас адреса на:
wan1_ip
lan_ip
DNS_Server?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

wan1_ip - динамика от провайдера
lan_ip - 192.168.10.1
dns_server - 12.0.0.1 как по инструкции

Вот этот момент мне не понятен.
По инструкции нужно создать адрес 12.0.0.1 и на него потом релеить.
Откуда берется этот адрес? Так сказать первый попавшийся или все таки есть какая то логика?

Вечером попробую.

пад сталом !!!!!
это как раз и есть адресс вышестоящего DNS сервера ))))))))))

четкое выполнение инструкций вы не военный !?!??!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ага, тупанул... эпично тупанул.

Не военный
Я разработчик. В свое оправдание могу сказать, что дело было ночером и вводную в инструкции напрочь проигнорировал - иногда чтение мануалов по-диагонали выходит боком. А именно вот этот пункт: "DNS Сервер в Интернет: 12.0.0.1". Поскольку настройка DNS Relay было первым что рекомендуется настроить, то недостаток опыта (точнее - его отсутствие) по этой железке сыграл свою роль. Не даром где то в глубине сознания был тревожный звоночек, что 12.0.0.1 явно не в тему, но сознание тянуло в сон Тем более что дальнейшая настройка пока без сюрпризов. Да и опыт настройки DSR-1000 и ZyWall USG-50 имеется. Последний вполне бы удовлетворил мои аппетиты, но не понимает igmp, зараза.

Продолжаем разговор. На сколько понял вместо dns_server можно указать wan1_dns1. Так? В ручную прописывать DNS получаемые от ISP как то не кошерно ведь. И если я прав, то с учетом наличия двух DNS можно создать правила для каждого. Сначала будет попытка пообщаться с dns для вышестоящего правила, в случае отказа - для нижестоящего. А для надежности еще и правило для гугловского DNS можно прописать.

тема обсасывалась не раз , релеить два DNS не получится , а вот выдать их клиентам через DHCP вполне реально - тогда релей совсем не нужен будет, Но при выдаче реальных DNS серверов вы реально можете столкнутся с проблемой использования всевозможных ALG, при создании хитрых правил с перенаправлением запросов .

если вы не понимаете о чем речь , то тогда рекомендую выдать клиентам по DHCP реальные DNS сервера , или ваши провайдерские , или гугловский (8.8.8.8\8.8.4.4). Но на всякий случай запомнить и отложить в мозгах мою фразу.

вот например один из вариантов где точно надо релеить адреса viewtopic.php?f=3&t=158449&hilit=%D1%86%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8 иначе фокус не получается

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Кучу топиков тут уже прочитал, много всяких нюансов вычитал. Но такое не попалось.
DHCP для локалки еще не нашел как включить, да особо и не искал. У меня все ip на компах жестко прописаны. Хотя, может и стоит все перенести на DFL, пускай по MAC выдает. Тогда и DNS будут выдаваться автоматом. Это надо обдумать.
Да, не понимаю. Еще не сталкивался, поэтому не могу оценить чем это будет грозить. Почитаю приложенную ссылку - попробую обмозговать.

update:
Все что нужно настроил, но не совсем.
1. Не очень понял про DHCP. Включается в настройках интерфейса lan, но можно ли как то задать диапазон адресов? Или надо куда подключаться для этого?
2. Как можно повысить приоритет трафика. Например IGMP. Подлагивает. Хотя на DSR-1000 идет чисто.

DHCP и шейпинг настроил.
Вроде бы все работает, но IPTV все равно чуть-чуть подлагивает.

Не получается настроить VLAN.

1. Создаю объекты
vlan11_ip 192.168.11.1
vlan11net 192.168.11.0/24
2. Создаю VLAN
vlan11 lan 11 vlan11_ip - vlan11net
3. Назначаю 1 порту vlan11
4. Прописываю правило пинга
ping_vlan11 Allow vlan11 vlan11net core vlan11_ip

После чего при подключении через первый порт пинг есть, но подключиться чтобы залогиниться не получается.

Нашел такой вот скрин настроек:


И добавил правила как указано:


Не пущает

Похоже надо связать VLAN с физическим LAN, но как - не могу сообразить.

На сколько понял в lan1_to_wan1 можно все переправить с lan на vlan11.

Позволте а вы как снимаете тег? Прои помощи выделения порта, тогда вам надо в свичь менеджментили при помощи управляемого коммутатора? Или хотите навесить на ваш интерфейс лан? Реализация зависит от необходимости .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Затрудняюсь с ответом
Подозреваю, что ничего не снимаю.

Я тут как то уже писал свои "наполеоновские планы":

Вот и пытаюсь воплотить.
Т.е. настроить функционал для одного соединения получилось. Теперь нужно выделить его в отдельную сеть, чтобы потом можно было добавить вторую сетку для wan2. На сколько понял для этого и нужен VLAN. Теггирированный трафик мне не нужен, за DFL'кой - только конечные устройства.

С первым скрином в предыдущем сообщении похоже ошибся. Там VLAN поднимают на WAN... что меня только запутало.

создайте влан . выделите его на один из портов DFL, потом PBR (НАПИСАНО МНОГО )
правила , вот вам и отдельный влан будет ходить через другой WAN

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Т.е это получается одна сеть без всяких VLAN, а вторая через VLAN с PBR?
Хочется то обе сетки в VLAN выделить.
И не понимаю почему достучаться до маршрутизатора при назначенном VLAN через конкретный порт не удается. Хотя пинг есть, а web-морда не откликается. Ведь в случае создания второй сетки как отдельной VLAN будет наверное та же проблема, т.е. не получится зайти на железку через порты привязанные к VLAN.

политика DFL! все что не разрешено - запрешено !
разрешите администрирование с вашего Vlan - и все наладится 6-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку