Lebedev,
АААААААААААААААААА!!!!!!!!!!!
сколки можьна?? (с)
читай то что написано красным:
[Для просмотра данной ссылки нужно зарегистрироваться]
вырубай ДНС-форвардер в керио совсем, а пересылку запросов организуй на контроллере.
так же, в настройках tcp/ip на шлюзе на обеих интерфейсах укажи в качестве ДНС айпи контроллера домена.