Помогите "подружить" два DNS
 

Есть контроллер домена с интегрированным ДНС, есть шлюз, с кеширующим ДНС. В resolv.conf шлюза неймсервером прописан он сам, 127,0,0,1, в форвардерах - ДНСы провайдера, на контроллере домена - он сам и в форвардерах адрес шлюза (192,168,1,1). Результат - тормоза при резолвинге, как на шлюзе, так на КД и у клиентов. Если у КД прописать в форвардерах ДНСы провайдера - всё работает вполне нормально, но кэширование вроде не идет (т.е. резолвинг нормальный, время одинаково для единичного запроса и для повторяющихся). Вопрос, собственно... Кого куда прописать форвардером? Чтобы не тормозило и кэш гарантированно работал :)

попробуйте прописать адрес сетевой карты, а не loopback.

а у вас очень много трафика DNS, что хотите его кешировать?

нет, там как раз кэшировать не надо. Кэшировать надо на шлюзе (FreeBSD 8.0, bind 9)

dmitryst, а какая разница где кешировать?

не знаю :). Хотя, на первый взгляд, быстрее работает ДНС шлюза, да и траффик-то через него идет (есть еще 3-4 машины вне домена, то есть доменный ДНС тут никак не участвует).
Ну ладно, с кэшем "разобрались", а как прописать два ДНС в форвардеры друг друга? Или в форвардерах ставить только ДНС провайдера? Я уже совсем запутался :search:

есть контроллер домена, со своим ДНС-сервером. Есть шлюз в Интернет, со своим ДНС-сервером(только кеширование) . На каком из них надо вписать в "Forwarders" ДНС-сервер провайдера? Как сделать ссылки серверов друг на друга? Цель - получение максимально возможной скорости при возможности резолвинга имен хостов локальной сети со шлюза (сейчас они внесены в /etc/hosts, но это ж непродуктивно - чуть что поменялось - править файл хостов :beta: )

жесть.
я бы отказался от ДНС на шлюзе, и оставил бы только AD-DNS.