Есть канал adsl канал от провайдера, он входит в DSL-2640U, на выходе имеем сеть 192.168.110.* После модема хотим поставить firewall DFL-210. вопрос какой нужно указывать dns адрес? И соответсвенно настройка самого dfl210 какая должна быть?

А зачем после роутера еще один роутер ставить?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

DFL-210 нужен в качестве файрвола, а без DSL-2640U не обойтись не телефонный же провод пихать. к тому же к DFL-210 будет подведен еще один интернет канал.

DNS - тот, который выдан провайдером.
Можно прописать еще ЛАН-адрес железки 2640, если она поддерживает DNS Relay

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Модем в режим bridge, если соединение с провайдером PPPoE DFL сам получит IP и DNS.

c 2640 проблем то нет. Все вопросы с dfl210. Т.е я понимаю должно быть так: на выходе 2640 имеем сеть типа 192.168.110.* где 192.168.110.1 это адрес самого 2640. Сответственно на wan порту это будет вход.
те. в настройках dfl wan ip =192.168.110.1 wan net 192.168.110.*, а dns берем то что выдал провайдер? И на выходе dfl210 получаем lan ip 192.168.111.1 (это адрес dfl210), а lan net 192.168.111.*
Так??

Возможны несколько вариантов.
Если АДСЛ модем в режиме роутера:
1) В качестве ДНС можо вказать внутренний адрес АДСЛ модема (2640 поддержывает ДНС релей) ;
2) Внешний ДНС провайдера;
3) Вкачестве ДНС внутренний адрес DFL-210, но тогда придется настраивать DNS Relay на DFL (пример есть на FTP http://ftp.dlink.ru/pub/FireWall/How%20 ... 0Relay.doc)
Правда оставлять модем в режиме роутера не целесообразно, поскольку нет возможности отследить падение канала средством Interface Link Status и Gateway Arp lookup.

Если АДСЛ модем в режиме бриджа:
1) В качестве ДНС нужно вказать прямой ДНС провайдра,
2) Внутренний адрес DFL, настроив при зтом DNS Relay.
При таком варианте подключения есть возможность ониторить канал на факт его падения