[Vich]

если у тебя адрес динамический провайдер выделяет, то nat тебе не поможет. тут нужен ip-masquerade. nat привязывается к конкретному внешнему сетевому адресу, а маскардинг к сетевому интерфейсу.
что до dns. на локальном днс настрой форвардиг на внешние сервера (получишь кеширующий днс - он будет резолвить адреса в локалке, если адреса не находит лезет в интернет)