VPN Сервера. DNS + домен??

[khopin]

Доброго всем. Уже не знаю что делать. Все перепробовал. Подскажите как сделать надо правильно.
Сделано:
Есть домен, есть керио на нем поднят ВПН Сервер.
Есть другой офис, нет домена. Просто рабочая группа. на нем тоже поднят керео.

Между этими двумя керио поднят ВПН, в домене есть днс и в рабочей группе тоже поднят днс. На основном домене сделано

А теперь вопрос. А как сделать пробросы днсов, что бы компы в этих сетях резолвелись?

[exchar]

Всё неотресолвленное и относящееся к соседней сети на dns-сервере в его настройках поставить кидать на второй dns-сервер через vpn-туннель. Сделать для обоих dns-серверов. Пока что kerio тут не при чем, главное чтобы в канале мог летать dns-трафик.

[naliman]

Цитата

Сообщение от exchar

Всё неотресолвленное и относящееся к соседней сети на dns-сервере в его настройках поставить кидать на второй dns-сервер через vpn-туннель.

всё неотрезолвленное не надо, а то канал отвалится, днс сонёт и вместе с ним торнеты
делается просто пересылка определённой зоны на "соседний" днс и всё
соответственно все обращения к сомпам из "соседней" сети делать по полным именам типа comp.local.net

[exchar]

Цитата:

Сообщение от naliman

всё неотрезолвленное не надо, а то канал отвалится, днс сонёт и вместе с ним торнеты
делается просто пересылка определённой зоны на "соседний" днс и всё
соответственно все обращения к сомпам из "соседней" сети делать по полным именам типа comp.local.net

блин, опечатался я
должно быть
Всё неотресолвленное и при этом относящееся к соседней сети

[naliman]

ну да, там двоякий смысл получился, потому я и решил встрять с каментам

[khopin]

Спасибо за ответы.
А можно это описать конкретными действия и правилами? ЧТО где прописывать...

[exchar]

Цитата

Сообщение от khopin

Спасибо за ответы.
А можно это описать конкретными действия и правилами? ЧТО где прописывать...

Нужна конкретика для этого,

Цитата

Сообщение от khopin

в домене есть днс и в рабочей группе тоже поднят днс.

так как мы пока не в курсе, на чем подняты эти два dns-сервера и как там прописаны зоны с хостами.

А универсальный рецепт уже сказали:

Цитата:

Сообщение от naliman

делается просто пересылка определённой зоны на "соседний" днс и всё

[khopin]

exchar, один сервер на 2012р2, а второй на 2008р2.
Все пересылки настроены в "серверы условной пересылки"
А конкретика такая что ... нужно что бы компы одной сетки резолвелись по доменным именам в другой сети и на оборот.

[naliman]

Цитата

Сообщение от khopin

А конкретика такая что ... нужно что бы компы одной сетки резолвелись по доменным именам в другой сети и на оборот.

ну блин трудно шоле понять что для определённой зоны нужно создать определённую же пересылку
на "серверы условной пересылки" тыкнуть правой клавишей, выбрать "создать..." указать нужный домен (днс-суффикс в сосендней сети) и Ип-адрес ДНС-а соседней сети

делов 1,5 минуты с перекуром