Установил objects>address book>interface addresses
IPадреса dns провайдера
system>dns выбрал свои DNS
вообщем проблема в следующем приходиться каждый раз прописывать, DNS в сетевой карте каждого пользователя, которого dfl пускает по ip адресу - ручками,
что достаточно неудобно
Вопрос!!!
Если есть какие-то дополнительные настройки намекните пожалуйста?
Провайдер дал статический адрес и два DNS айпишника ну соответственно ещё и шлюз

System - DHCP - DHCP Servers - Ваш_DHCPServer - Edit this object - Options - DNS

Можно, конечно, и DNS Relay настроить, но тогда не задействовать оба DNS-сервера провайдера.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

единственное НО DHCP сервера в локальной сети нету
пользователь выходит на DFL-210 через статический адресс
Я может конечно не до конца понимаю
А можно не подымая DHCP там же прописать только DNS сервера
остальные пункты оставить пустыми
В инструкции по поводу DNS буквально написана одна страница в виде изменения web интерфейса

Как конфигурировать Реле доменной системы имен
Этот пример описывает о поддержке межсетевых защит, чтобы передать пакеты запроса доменной системы имен от LAN до Интернета для решения имени домена. Все межсетевые защиты DFL (DFL-210/800/1600/2500) поддерживают эту особенность от программируемого оборудования v2.04 и позже.

Отметьте: Об этой особенности это выступает, передают/отправляют пакеты доменной системы имен только начиная с D-ссылки, межсетевые защиты DFL не делают встроенного сервера доменной системы имен в системном ядре. Поэтому, это не может вместо реального сервера доменной системы имен, чтобы обеспечить решение имени домена и связанные функциональные возможности.

вот что нашёл и перевёл переводчик
то есть нет встроенного DNS сервера только релей

проблему решил только не полностью настроил релей с DNS на lan_ip
вообщем у пользователя нужно вбить только один DNS и то он у нас легко запоминается так как это lan_ip по умолчанию 192.168.1.1

Можете все-таки настроить DHCP-сервер со статическим назначением IP адреса. Т.е. каждому MAC-адресу - свой IP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а почему не поступить так: опубликовать ещё один ip-адрес на lan-стороне dfl'а и для него также сделать "sat-nat", чтобы отправлять поступающие запросы на второй dns-сервер провайдера, а dhcp-клиентам отправлять два ип адреса для днс-релэя //я данную схему не реализовывал, но возможно буду, т.к. меня пока устраивает, то что в di-804hv вполне нормально работает dns-relay, хотя раньше не работал...

зы. уважаемая техподдержка, а может в новой прошивки для di-804hv сделаете чтоб dhcp-клиентам, роутер как и в более ранних прошивках отправлял первым адресом себя, а-ля 192.168.0.1, а потом те, которые он сам получил. Раньше я просил обратное, т.к. dns-relay не работал, а теперь работает

Тоже вариант. Хотя я для себя не вижу преимуществ в использовании DNS-Relay при использовании DHCP. Мне все равно, какие адреса DNS получат пользователи: провайдерские или локальные, которые суть одно и то же.

В бюджетных рутерах преимущество в том, что задавая один DNS для пользователей (адрес рутера), они получали резервирование, т.к. рутер использовал свой список из двух или более DNS-серверов для обслуживания пользователей. C DFL-210 же ситуация иная.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.