[Vich]

через RRAS (Routing and Remote Access - Маршрутиризация и удаленный доступ). грузишь соответствущую оснастку mmc. через nat создаешь интерфейс трансляции и на клиентах указываешь адрес этого сервера в качестве шлюза по умолчению

Была схожая проблема.
Так все и сделано....
только как-то криво стал работать ДНС...
половину хостов не понимает и открывать нехочет.
Ктонибудь знает с чем это может быть связано?

[SkyF]

только как-то криво стал работать ДНС.

только как он у вас настроен?
настроена пересылка? на какой DNS сервер указывают настройки сетевых интерфейсов?
может те имена,которые он вам разрешает - это то что он закешировал сам, а то что не за кешировано - ему нужно узнать, а раз он не может узнать, значит ему не получается это сделать по каким-либо причинам..

настроена пересылка? на какой DNS сервер указывают настройки сетевых интерфейсов?

Настройки указывают на  DC и local IP машины которая смотри в нет....
А что Вы имеете ввиду под пересылкой?

значит ему не получается это сделать по каким-либо причинам..

А вот по каким.......?

[SkyF]

kamuri
обычно делают так:
- все клиенты домена имеют в настройках TCP/IP IP адрес DNS сервера, на котором лежит зона, для вашего домена.
это железно. Причем в качестве первичного DNS, а альтернативный адрес указывает на вторичные сервера DNS, держащие эту же зону (обычно это другой DC с интегрированной зоной DNS)
- теперь за все разрешения имен в домене отвечает этот перчияный DNS сервер, поэтому для разрешения внешних имен он должен иметь либо сам доступ в публичную сеть Internet (в это случае он будет самостоятельно искать необходимые имена -КАЖДЫЙ раз), либо в свойствах сервера DNS указывают настройку Пересылки всех неразрешенных запросов (т.е. те запросы, которые не касаются расположенных на нем зон DNS) на какой-либо другой сервер DNS
(тут 2 варианта - либо DNS сервер провайдера, либо какой другой DNS сервер из локальной сети, который уже может напрямую обращаться за разрешением имен в Internet или быть также настроенн на пересылку запросов провайдеру).
В любом случае все и всегда будет кешироваться.

Настройки указывают на  DC и local IP машины которая смотри в нет....

те первичный DNS сервер указывает на DC, а альтернативный настроен на шлюзовой сервер? на нем DNS тоже стоит получается? и как настроен, какие зоны держит? - да и вообще это не важно как он настроен, тк клиенты домена никогда к нему обращаться не будут, поскольку обращение к альтернативному серверу будет осуществляться тогда и только когда первичный сервер DNS не ответит - те для вас - когда DC будет выключен.

Это я объяснил как понял с ваших ответов.
можете уточнить конфигурацию более подробно, сколько, какие и что на что указывает в настройках, проанализируем..

Все становицца смешнее....(
Юзера время от времени (!) вываливаются из нета пири нормально работающей локалке.
Как только прописываеш примари ДНС- ом шлюзовую машину все работает, но виснут обращения по локалке...
Пишеш ДНС- ом DC рубицца инет.....
Бред какойто ...
Видимо надо ручки поддточить....