[Sidelong]

Pili,
зачем на 10.20.12.50 (прокси) устанавливать днс? он же на доменконтроллере стоит, т.е. на 10.20.12.12

[Pili]

Sidelong, 10.20.12.12 - внутренний днс сервер, у клиентов вы ставите настройки днс 10.20.12.12 и/или 192.168.1.1, а на днс 10.20.12.12 форвард на днс провайдера настроен? А если настроен, то запросы с него идут через правило ната в UG, которое может быть глючит (или сам UG) или неправильно настроено, то же самое с клиентами, запросы ходят через то же правило. В случае, если вы настроите винтовый днс на прокси, он и без этого правила сможет обойтись (2 сет. карты, одна идет в 192 сетку, т.е. на днс провайдера), клиенты в таком случае будут обращаться к 10.20.12.50 и запросы не будут обрабатываться правилом ната UG.