player84
А есть новее чем 2.20.02.12-7178 Jun 25 2008 ?

Новее нет.

Но "SLB_SAT" на DFL-210 нет в принципе

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Как будто DNS relay адаптировал к failover.
В System > DHCP > DHCP Servers > Options > DNS: Secondary указал "dmz_dns1".

Теперь очередь за SMTP.
Как сделать так, чтобы при переключении с основного подключения (WAN) на резревное (DMZ) автоматитески подменялись адреса smtp-серверов.

Не могу успокоиться.

Ситуация - на WAN поднимается PPTP, на DMZ поднимается PPPoE.
В lan`е компьютеры должны получать два DNS: Primary - relay на PPTP-провайдера, Secondary - relay на PPPoE-провайдера

Relay на PPTP-провайдера понятно как настроить, но как быть с Secondary? Что указывать в System > DHCP > DHCP Servers > Options > DNS в качестве Secondary? На lan_ip ведь уже есть один dns relay ?...

Временно держу на DMZ adsl-модем настроенный в режиме роутера и с включенным DNS relay, а на DFL-210 в System > DHCP > DHCP Servers > Options > DNS в качестве Secondary указал "dmz_dns1",
Работает.

НО нужно, чтобы маршрутизацией занимался исключительно DFL-210, а adsl-модем только поднимал синхронизацию, т. е. работал как мост.
Как на DFL-210 DNS relay адаптировать к failover?

А может вообще отказаться от этих DNS relay?
Вот так как будто работает:
System > DHCP > DHCP Servers > Options > DNS Primary = PPTP_client_dns1
System > DHCP > DHCP Servers > Options > DNS Secondary = PPPoE_client_dns1
Rules > IP Rules > lan_to_internet = allow-dns1 | NAT | lan | lannet | PPTP_client | all-nets | dns-all
Rules > IP Rules > lan_to_internet = allow-dns2 | NAT | lan | lannet | PPPoE_client | all-nets | dns-all

Как же сделать правильно?

И еще - никто не знает, может ли DHCP Server на DFL-210 отдавать в LAN не 2, а 4 DNS-сервера?

по-моему ты слишком много хочешь от этой железяки.
купи за цену 210-го (или даже за полцены) старенький системник, впихни в него 3 сетевых, поставь линух и выделывай все те кренделя которые хочешь от 210-го.
там тебе и failover будет и dhcp с кучей настроек и маршруты какие хочешь.

Возможно ли на DFL-210 опубликовать ещё один lan_ip на LAN-нтерфейсе и для него сделать sat-nat правила для dns relay?

Вариант интересный. Думаю, должно получиться.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.