3 DNS на DFL - для его внутреннего исп-я и на клиентов никак не влияют.

если вы хотите по каким-то причинам, указывать в качестве DNS адрес DFL, то настройте првильно DNS Relay

Два правила в нужном порядке
SAT
NAT

по инструкции ничего сложного

Весьма странно, что у вас на LAN динамический адрес. DFL получает локальный адрес от кого?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

делал вместо 10.0.0.1 гугловский, всеравно не работет. сейчас еще раз исправлю на четыре восьмерки


все по инструкции делал. т.е. правила местами поменять?
вроде порядок правильный снчала SAT, потом ниже NAT

в настройке правила schedule надо указывать? или оставить none

у вас на скрине верно. SAT, затем NAT
И вообще с DNS Relay все выглядит у вас верно.


а вот с LAN мне не понятно

Шедулер меняйте только при необходимости регулировать доступ по времени.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

лан у меня на DHCP, это же нормально? но почему то везде, где используется адреса лана, в поле 0,0,0,0.
прилагаю скрин правила NAT

что именно не понятно по лан? у меня включен dhcp


как тогда перенастроить lan? задать свой диапазон заместо дефолтного

откуда у вас LAN порт получает адрес по DHCP?

Иными словами, какое устройство в сети является DHCP сервером?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Действительно!
почему на lan_ip и lannet нет адресов?
Или у Вас локалка в dmz порту?

дефолтный диапазон вроде как

нет DMZ вообще не трогаю. все на лан портах

ок, на лан выключить DHCP а как задать диапазон?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Тогда вам надо прописать статический lan_ip и статическую маску lannet вашей локальной сети
Чета я вообще не пойму, а что Вы на компьютере прописываете как роутер, DNS?

dhcp сервер

на компьютере прописываю только dns иначе не работает

У вас в lan_ip должен быть 172.25.17.1 и маска в lannet 255.255.255.0/24