Mon routeur détecte à tort une attaque DNS-rebind

Votre routeur Tomato utilise dnsmaq pour résoudre les requêtes DNS (en fait pour les transmettre à un résolveur, mais ne m'en voulez pas).

dnsmasq dispose d'une protection intégrée que vous découvrirez. Elle interdit au résolveur en amont de renvoyer des adresses IP privées. Vous pouvez cependant corriger cela uniquement pour votre cas d'utilisation en utilisant l'une des options suivantes --rebind-* dans dnsmasq (voir la page de manuel), extrait :

--rebind-localhost-ok
    Exempt 127.0.0.0/8 from rebinding checks. This address range is returned by realtime black hole servers, so blocking it may disable
these services. 
--rebind-domain-ok=[<domain>]|[[/<domain>/[<domain>/]
    Do not detect and block dns-rebind on queries to these domains. The argument may be either a single domain, or multiple domains
surrounded by '/', like the --server syntax, eg.
--rebind-domain-ok=/domain1/domain2/domain3/

Dans votre cas, vous pouvez envisager l'option suivante --rebind-domain-ok=/domain_name/ (remplacer domain_name par votre nom de domaine).