вообщем все очень просто . после конфигурации с помощью визарда прописываю в качестве DNS 192.168.0.1 (dfl-800) . В результате все запросы с LAN к 192.168.0.1 по 53 порту почему то дропаются правилом по умолчанию ...

вот конфигурация и ошибка ...

1 drop_smb-all Drop lan lannet wan1 all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan1 all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan1 all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan1 all-nets all_tcpudp




2010-02-04
11:47:28 Предупреждение ARP
300049 Default_Access_Rule lan
192.168.0.6
192.168.0.1
invalid_arp_sender_ip_address
drop

DFL не является DNS-Relay по умолчанию. его надо настраивать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

можете подсказать как выглядит правило ?

см. фак

и по факу... не фига не пашет!!! Дропает и все тут.. хот застрелись