<div dir="ltr"><div>If I drop my local DNS and only push the ISP ones, external name resolve over the VPN OK.<br><br></div><div>I /think/ the firewall is fine, I only see "ACCEPT" in the log and SAMBA shares seems OK.<br></div><div><br>So it's deffo my dnsmasq instance. Despite enabling every logging option, dnsmasq does not log a damned thing (logging issues plague DD-WRT). I tried disabling the "No DNS Rebind" option and that didn't help, still times out.<br><br></div><div>Ping to the DNS server is OK (which is expected, everything runs on the same box).<br><br></div><div>Blasted strange, guess I shall just have to keep digging.<br><br>J.</div></div>