[Patrick]

Да, раньше использовался ДНС прова, но в последнее время он у них постоянно падает  Вот и пришлось поднимать бинд у себя на шлюзе Раньше я никогда этого не делал, поэтому и вопросы Короче, я проверил, чтобы службы в локалке могли использовать ДНС на шлюзе, достаточно с о стороны инета оставить открытым порт 1025, а 53 можно закрыть. Со стороны ЛВС, видимо, и 53 порт надо оставить открытым. Вот только зачем бинд слушает tcp? Запросы на порт 53 по этому протоколу, похоже, не приходят.