Не работает интернет после простейшей настройки: на wan-интерфейсе статический адрес , маска, шлюз, dns1, dns2. Остальное по умолчанию. В общем, проще не бывает.

То же самое повторял подключая DFL-210 к внутренней сети, а не напрямую к провайдеру, (естественно, с другими адресами, подходящими для этой цели).

Надо настроить что-то еще, что не показывает мастер.

Firmware 2.26.00 + русский интерфейс.

Если можно, выложите где-нибудь простейшую конфигурацию со статическим адресом.

Спасибо.

В журнале записи типа нижеприведенных.

2010-06-12
12:34:58 Предупреждение RULE
6000051 Default_Rule UDP lan
192.168.1.41
192.168.1.1 59017
53 ruleset_drop_packet
drop
ipdatalen=39 udptotlen=39
2010-06-12
12:34:56 Предупреждение RULE
6000051 Default_Rule UDP lan
192.168.1.41
192.168.1.1 59017
53 ruleset_drop_packet
drop
ipdatalen=39 udptotlen=39
2010-06-12
12:34:55 Предупреждение RULE
6000051 Default_Rule UDP lan
192.168.1.41
192.168.1.1 59017
53 ruleset_drop_packet
drop
ipdatalen=39 udptotlen=39
2010-06-12
12:34:54 Предупреждение RULE
6000051 Default_Rule UDP lan
192.168.1.41
192.168.1.1 59017
53 ruleset_drop_packet
drop
ipdatalen=39 udptotlen=39

Простейшая конфигурация со статикой хорошо делается мастером.

Ваши логи - дропы IGMP широковещания со стороны локалки, они не страшны.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Исправил сообщения из журнала.

Если они сильно мешают, то можете просто запретить эти сообщения.

DFL-210 - System - Log and Event Receivers - MemLog - Message Exceptions

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

192.168.1.41 - это я.
192.168.1.1 - это DFL-210.
Порт 53 - dns.
Что этому чуду не нравится?

А теперь - сделайте DNS relay - http://dlink.ru/ru/faq/85/491.html - по умолчанию DFL его не умеет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, после DNS relay получилось.

Почему недостаточно первого правила - SAT?

Какая роль первого правила (SAT) и второго (NAT либо Allow)?

Спасибо

SAT модифицирует пакет, устанавливая новый destination адрес, а Allow/NAT/Forward fast - разрешают прохождение пакета, в соответствии с правилами каждого из действий.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc