CNAME für forcesafesearch.google.com

[aag]

Habe den router wiederhergestellt aus einem Backup, und jetzt läuft wenigstens alles wieder - aber ich bin nicht wirklich weiter gekommen mit meinem Vorhaben. Das Problem ist meine Ignoranz! Ich verstehe nicht genau, was im Router abgeht beim Ausführen der Reject/Accept-Regel. Bei allen Clients in LAN ist der Default Gateway = DNS Server (10.10.10.1). Wenn ein Client eine DNS-Anfrage verschickt, wie bewirken denn diese Regeln, dass der Router weiss ob es sich um die Anfrage nach einer internen LAN-Addresse oder nach einer Internet-Addresse?