[wertyg]

1 - дополнение: не привязывай DNS к сетевому адресу. поставь на серере DNS DNS = 127,0,0,1.(или оставь пустым он сам себя назначит о чём тебя предупредит читай сообщения) и попробуй. твой запрос будет послан через "замыкание на себя" на него не распространяеться действие пакетных фильтров. если nslookup заработает - крути ISA. иначе делай так:
2 - netstat -an(отображение открытых портов) ищи ТСР\UDP порт 53 смотри на каком интерфейсе он открыт. должен TCP 53 на 0,0,0,0. UDP 53 на каждом сетевом интерфейсе установленном в системе, влючая "замыкание на себя". если такого нет крути DNS.