DNS-сервер не пускает из сети на сайт из-за совпадения имен домена и сайта
 

Здравствуйте! Сеть в организации построена на домене, к примеру, domain.ru. Контроллер домена, как и положено, выступает в роли DNS-сервера для клиентов сети. Кроме этого, у организации есть сайт с тем же именем, domain.ru и соответственно, почта вида user@domain.ru. Проблема в следующем: из внутренней сети организации невозможно ни попасть на сайт, который находится на платном хостинге в другом городе (есть его ай-пи, точнее ай-пи ns-сервера), ни пользоваться почтой, так как КД принимает все на себя и дальше не перенаправляет. Если на клиентских машинах поменять или убрать адрес КД в качестве DNS-сервера, то сайт и почта становятся доступными, но начинаются стандартные косяки с сетью (не подключаются сетевые диски, не пускает в сетевые папки и т.д.). Подскажите, как правильно настроить, чтобы сервер перенаправлял запросы к domain.ru от себя к внешнему хостеру?

Сервер:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . ............... : fc
Основной DNS-суффикс . . . . . .......... : domain.ru
Тип узла. . . . . . . . . . . . ....................... : гибридный
IP-маршрутизация включена . . . ...... : нет
WINS-прокси включен . . . . . . ........... : нет
Порядок просмотра суффиксов DNS . : domain.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . ......: Realtek PCIe FE Family Controller
Физический адрес. . . . . . . . . : 00-1D-7D-C4-70-AB
DHCP включен. . . . . . . . . . . ..: нет
IP-адрес . . . . . . . . . . . . ........: 192.168.121.10
Маска подсети . . . . . . . . . . ...: 255.255.255.0
Основной шлюз . . . . . . . . . . ..: 192.168.121.1
DNS-серверы . . . . . . . . . . . .....: 192.168.121.10
194.146.200.67

Клиент:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . ................ : Admin
Основной DNS-суффикс . . . . .... ....... : domain.ru
Тип узла. . . . . . . . . . . . ....................... : гибридный
IP-маршрутизация включена . . . ...... : нет
WINS-прокси включен . . . . . . ........... : нет
Порядок просмотра суффиксов DNS . : domain.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . ......: Realtek RTL8139 Family PCI Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-50-BA-BC-B9-23
Dhcp включен. . . . . . . . ... . . : нет
IP-адрес . . . . . . . . . . . . ......: 192.168.121.34
Маска подсети . . . . . . . . .. . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.121.1
DNS-серверы . . . . . . . . . . . ..: 192.168.121.10
194.146.200.67
Основной WINS-сервер . . . .: 192.168.121.10

А что Вам мешает на внутреннем DNS сервере создать запись типа A, указав имя например www и задав внешний ip адрес вашего сайта. На сайте настройте host header www.domain.ru. Пользователи в локальной сети набрав адрес сайта www.domain.ru будут направляться на внешний ip.

простите за мой французский...но все же, зачем у вас у клиента указан 194.146.200.67
это хто вообще? да и на самом КД этот адрес к чему? что он дает?

Это ДНС нашего провайдера, по идее он не очень нужен, но оставлен на случай временной неработоспособности сервера.

Telepuzik, спасибо, сделал по Вашим советам, теперь работает и сайт и почта. Для почты задал почтовый обменник MX с адресом хостера, а для сайта узел А. Конечно, приходится перед адресом сайта вводить www, но это пустяки.