🚀 go-pugleaf

Cześć
Mam tak skonstruowaną sieć i w niej DNSy, że PCty podłączone są 
bezpośrednio do DNSów na Windows 2008 (AD1 i AD2).

W nich znajdują się wpisy dotyczące strefy lokalnej.

Jeśli kontroler domeny czegoś nie wie (czyli jeśli ma zresolvować adres 
z Internetu) wtedy pyta DNSa "zewnątrznego" na Linuxie.

Pomiędzy nimi zrobiłem firewalla, który rozdziela te dwie sieci 
(serwerów wewnętrznych i DMZta)

I jeśli umożliwię swobodną komunikację AD <-> DNS Linuxa  - Internet śmiga!

Ale jeśli zrobię deko szczelniej (adresy IP podaję schematycznie jako 
AD1, AD2, DNS1 i DNS2):

# Kontroler AD1
   -A FORWARD -s AD1 -d DNS1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD1 -d DNS2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD1 -p udp -m udp --dport 53 -j ACCEPT

# Kontroler AD2
   -A FORWARD -s AD2 -d DNS1 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS1 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s AD2 -d DNS2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS1 -d AD2 -p udp -m udp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD2 -p tcp -m tcp --dport 53 -j ACCEPT
   -A FORWARD -s DNS2 -d AD2 -p udp -m udp --dport 53 -j ACCEPT


Przeglądarki pracowników czekają i na dole wypisują "Ustalanie adresu 
www.wp.pl ..."

A potem dopiero wczytują stronkę.


Co to może być?