Хай!
Надоело возиться с неверно прописанными DNS у клиентов в сетке, dhcp включать не планируется тоже, поэтому решил чтобы все запросы к DNS перенаправлялись на локальный named на роутере
*до* NATa в правилах IPFW прописал
00400 fwd 127.0.0.1,53 udp from $SUBNET to any dst-port 53
00401 fwd 127.0.0.1,53 tcp from $SUBNET to any dst-port 53
счётчики 400 правила прибавляются, но резолвить не получается.
any ideas?