Прошу помочь настроить NAT для локальной сети IP на всех интерфейсах верные .
Пробовал по мануалу не работает все внешние и внутренние адреса из DFL-210 пингуются .
И пожалуйста подробно все очевидные способы я уже перепробовал

Правила по умолчанию запрещяют доступ из вне, но разрешают доступ из локальной сети в WAN

Настраиваю в данную минуту понял он DNS не разрешает если по IP то все работает
Как разрешить DNS

не работает вот лог
[img]c://лог.jpg[/img][/list]

не может быть

не работает ----------------------------------------железо
21:37:35 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 2369
53 unhandled_local
drop

2007-04-26
21:37:35 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 6804
53 unhandled_local
drop

2007-04-26
21:37:34 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 2369
53 unhandled_local
drop

2007-04-26
21:37:34 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 6804
53 unhandled_local
drop

2007-04-26
21:37:33 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 2369
53 unhandled_local
drop

2007-04-26
21:37:33 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 6804
53 unhandled_local
drop

2007-04-26
21:37:31 Warning IP_PROTO
07000014 TTLOnLow ICMP lan
192.168.1.2
192.168.1.1
ttl_low
drop

rev=1 ttl=1 ttlmin=3 ipdf=1 ipdatalen=40 icmptype=ECHO_REQUEST echoid=512 echoseq=46155
2007-04-26
21:37:25 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 5807
53 unhandled_local
drop
rev=1 ipdatalen=46 udptotlen=46
2007-04-26
21:37:25 Notice RULE
06000060 LocalUndelivered UDP lan
127.0.0.1
192.168.1.1 9122
53 unhandled_local
drop

Вы неверное нестроили устройство, привидите скриншот правила, которое вы настроили для DNS-RELAY

cbb_, использовать механизм relay'я это не очень то надежный способ так как у тебя теряется возможность резервирование DNS. То есть сделав такие настройки ты привязываешь всех клиентов к одному DNS серверу и в случае его остановки возникрут проблемы, так как вторичного DNS'а у тебя уже не будет.

Лучшее, что можно сделать это передавать адреса DNS серверов провайдера по средствам DHCP или прописывать их руками на клиентах.

С DHCP правда тоже есть заморочки из-за того, что нет привязки IP к МАС'у