Подскажите пожалуйста, в чем проблема при настройке DFL-1600
Имеется решение DFL-1600 и два подключеных стека
(стек1 -> lan1 - 192.168.10.1
стек2 -> lan2 - 192.168.20.1
)
на стеках:
- созданы vlan
- соответственно интерфейсы vlan (192.168.хх.100)
- DHCP по vlan
За основу настройки был взят пример _rus_ WAN failover for two ISPs using policy based routing.pdf (с учетом подключения пока по WAN1)
Проблема состоит в том, что клиенты vlan не могут получить доступ к интернет, DFL-1600 генерирует:

Warning

RULE
6000051

Default_Access_Rule

UDP

lan1

192.168.7.2
192.168.1.1

60148
53

ruleset_drop_packet
drop



или что-то подобное.

На первом стеке:
vlan default 192.168.10.хх - имеет доступ к Интернет.
другие vlan - доступа не имеют.
На втором стеке:
vlan default (192.168.20.хх) и другие vlan - доступа не имеют.[/quote]

Настройте DNS relay для VLAN - http://dlink.ru/ru/faq/85/491.html

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Почему в правилах отсутствует DNS Relay для lan1 (192.168.10.1), а доступ из сети 192.168.10.ххх к интернету есть?

Я не знаю, что у вас есть или нет, но логи ваши - дропы DNS реквестов к IP адресу DFL (192.168.1.1 кстати).
В любом случае, без более детальной информации сложно что-то сказать - показывайте скрины правил, маршрутов.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

при настройке DNS relay для VLAN сеть 192.168.10.ххх так же перестала видеть интернет.[/img]

при настройке DNS relay для VLAN сеть 192.168.10.ххх так же перестала видеть интернет.

Как добавить картинку и файл в форум?

Радикал, айфолдер

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc