Не работает DNS Relay, подскажите. Приобрел DFL-210 для домашнего пользования, пытаюсь настроить.
Что делалось:
1. обновление v.2.26.00.06
2. Настройка ip-адресов на wan интерфейсе (даны провайдером)
3. Настройка DNS Relay (согласно инструкции в FAQ ) Хотя смысл правил мне не совсем понятен, но сделал "с точностью до запятой"
В логах вижу, что дропаются пакеты (с 127.0.0.1:37140 на 192.168.1.1:53)
Или я туплю, или одно из двух
Остальные настройки по дефолту.

Показывайте настройки

вот настроечки:
http://slil.ru/28120098
http://slil.ru/28120105
http://slil.ru/28120108

Кажется дошел сам; поменял правила местами и все заработало. Хотя смысл этих правил все равно не понятен.
Спасибо за внимание и отклики, готовлю следующие вопросы

1. SAT Правило SAT подменяет для пакета адрес назначения, или, что требуется гораздо реже, источника.
2. Allow (реже NAT) Второе правило разрешает пройти этому пакету. В случае DNS Relay используется именно NAT, т.к. DFL ретранслирует наружу DNS запросы от своего имени (IP-адреса).

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.