Покажите еще раз все правила. В корне и подпапках.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

http://img49.imageshack.us/my.php?image=14711117wl1.png
http://img49.imageshack.us/my.php?image=15714100jb3.png
http://img49.imageshack.us/my.php?image=51391996bj4.png
http://img49.imageshack.us/my.php?image=81658769fi5.png

вот вроде все.

Пробовали пинговать наружу из локальной сети по IP адресу?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

по айпи пинг проходит, по имени - нет

Назначьте корректные адреса DNS серверов на рабочих станциях или раздайте их по DHCP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

подскажите пожалуйста, где и как это сделать

У вас DHCP сервер на DFL работает?
Объекты с адресами DNS серверов там созданы?



Укажите оба DNS сервера провайдера.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

DHCP - сервер я настраивал в мастере настроек, с самого начала, адреса он раздает , объекты не создавал, не увидел, где.
Ваша картинка не отображается

Надоело. Телефон и аську мне в приват.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вероятно, у вас есть автоматически созданные вместе c PPPoE соединением объекты - адреса DNS-серверов. Не обращайте внимания, что они нулевые. Укажите их в

System -DHCP - DHCP Servers - lan_DHCPServer
Edit this object
Options
DNS: Primary, Secondary

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вот настройка DHCP и просто много полезного.

http://dlink.ru/technical/faq_firewall_48.php

http://dlink.ru/technical/faq_firewall.php

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

огромное спасибо за терпение к чайнику и информацию!
последний вопрос, DNS я при подключении получаю автоматом, а тут, в настройках DFL я указываю dhcpserver_gw как primary и secondary , так ?

Нет. Указываете PPPoE_dns1 и PPPoE_dns2.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

fftop:

ура !!!! заработало !!!!