[zero55]

на контроллере домена? не стоит этого делать. »

Судя по виду этот сервер "все в одном"...
т.е. он еще и шлюз.

ещё не помешает убрать из DNS сервера записи с внешним(и) адресами, а они есть, так как по-умолчанию, DNS сервер работает на всех интерфейсах и все они регистрируют свои записи в DNS. »

согласен.

у него один из интерфейсов внешний »

глаз замылился после учебы второй интерфейс это модем.

PS ждем реакции автора топика.