ситуация такая..
есть адсл модем через который идет соединение с инетом
есть маршруторизатор DFL-800 и есть сеть

подключение
кабель от адсл приходит в порт WAN1
и кабель уходит в хаб по порту LAN1

необходимо

чтобы из сети был свободный выход в инет, но что бы настройки сетевых
компов были такими что GW был равен DNS и компы находящиеся в сети свободно ходили друг на друга.

в данный момент..
в интернет можно выйти с локальных компов только при указании DNS которые
прописаны на WAN1
на другие локальные компьютеры доступа нет

если у тебя на DFL-800 LAN1=192.168.1.254/24, а DNS (внутренний) 192.168.1.1/24.
То на компах надо шлюз: 192.168.1.254, DNS - 192.168.1.1, а на самом серваке DNS указать шлюз: 192.168.1.254, а DNS1-сам себя, DNS2-DNS провайдера.
И ВСЕ БУДЕТ ОК!!!
При этом твой DNS (прибегая к помощи провайдера) будет разрешать имена для всех твоих компов.

Для того, чтоб указывать DFL в качестве DNS, вам надо его настроить на перенаправление DNS запросов от себя на DNS сервера провайдера, а потом транслировать ответ на компьютеры, как это сделать можно прочитать тут http://www.dlink.ru/technical/faq_firewall_47.php

спасибо большое;) извиняюсь что ФАК читать не умею))
но щас другая проблема!!! щас подрубил роутер к РС для настройки... на него не заходит по хттпс...
через РС пингую роутер - понулям
через консоль в роутере (по СОМ порту) пингую РС - понулям

в пятницу всё отл было... помогите зайти в веб интерфейс

З.Ы.: настройки сетевой карты на РС проверял уже не однократно.... всё как в монуале;)

в какой порт DFL подключаете компьютер? Какой браузер используется? убедитесь что антивирусы и фаерволы выключены. Приведите настройки ipconfig /all сюда.

проблема исчерпана, через консоль загрузил всё по дефолту и запустилось,
по вашей инструкции сделал переодресацию айпишников, все работает;))
большое спасибо!!!

есть еще вопрос...

приходит инет в WAN1 и уходит в сеть по LAN1
надо чтобы он уходил еще и по IPSec туннелю в DMZ
непосредственно к DMZ будет подлючена тачка которой необходим только выход в инет
заранее спасибо!

Не пойму вашу топологию из вашего описания, изложите более подробно.

вот схема устройства сети...

надо чтобы от DFL-800 шел туннель к SW
SW - это просто комп, надо чтобы на нём был только интернет

И в чем проблема? настраиваете IPSec, в качестве remote gw указываете ваш sw, если он находится в одной подсети с DMZ, то тоннель встанет через DMZ.

Сергей.. простите пожайлуйста... не то написал...
вот новая схема


надо чтобы у SW был локальный айпишник 192.168.0.5 (чтобы на него можно мыло зайти из сети), НО интернет был VPN IPSec.

Тогда в вашем случае надо настроить L2TP IPSec, в инструккии приведен подобный пример. На DFL поднимаете сервер, на удаленной машине соединяетесь как клиент.

киньте ссылочки на инструкции, ЖЕЛАТЕЛЬНО на русском языке

На русском языке инструкции пока нет. Пример приведен в мануале на устройство. есть готовый "голый" конфиг для DFL-210 где выполнены только настройки L2TP IPSec на DFL.

жаль... но всеравно спасибо;)

Как я написал выше могу выслать готовый конфиг с данной конфигурацией, просто посмотрите как и что, затем просто перенесете на свой DFL.