до dfl-800 использовал 700. Там с пересылкой dns-запросов с локальных машин не было.

на dfl-800 настроены ип-адреса днс во вкладке System->DNS
на локольных машинах в ип-адресе dns сервера - ип dfl-800
но запросы не проходят !!!
лог:
2007-0723 14:02:30 Notice DROP LocalUndelivered
UDP lan 192.168.1.31
192.168.1.1 1030 53
action=drop reason=unhandled_local ipdatalen=39 udptotlen=39

по всей видимости не настроенно какое-то правило......
только вот какие ???


з.ы. кому не ленб - скиньте рабочию конфигурацию

вот настройка:
ftp://ftp.dlink.ru/pub/FireWall/How%20t ... 0Relay.doc

спасибо! Все работает!


А вот, как задействовать вторичный днс сервер ???
если основной днс сервер загружен - запрос дропнится по тайм-ауту.
а как следующий запрос перенаправить уже к другому (вторичному) днс серверу????

Для этого нужно уже использовать функцию SAT_SLB, и в ней указать два сервера. Алгоритм выбирете например Round Robin.