какието глюки с инетом через dmz. инет то работает то не работает.
локалка втыкается в файрвол, файрвол в dmz.

без dmz, когда локалка в lan втыкалась, работало нормально. в чем может быть трабла?

Что в логах?

ids блокирует днс.

Странно. Ответ или запрос?
Попробуйте создать разрешающее правило.

блокирует ипы на входящие запросы, если они часто видимо повторяются. не только днс кстати блокирует. любую боле-мене большую активность пресекает.. а активность с днсом прежде всего, поэтому режет его чаще всего. а выглядит это просто - с одного сайта страниц 5 открываешь и все, привет. я блок по идс 30 сек вместо 5 минут поставил, стало полегче -), но решило проблему..

вообще насколько правильно дмз использовать в качестве шлюза в инет?

Чисто теоретически это некорректно.

каким образом тогда можно разделить инет и впн трафик проходящий через дфл? приходит то ведь все на один локальный интерфейс.

может быть есть смысл поднять впн в локальной сети для доступа к инету?