[решено] локальный DNS и контроль доступа к интернету

Всем доброго времени! Вопрос в следующем:
Есть сетка не большая, с провайдером конект через роутер, настроен внутренний ВПН сервер (ubuntu), также есть сервер win 2008 r2 (на нем висит домен, пару локальных сайтов и фтп). Пытаемся подключить сервис на подобии OpenDNS(что бы блочить доступ к некоторым сайтам), в роутер прописывать днм было безсмысленно, тк он автоматом выдает днс провайдера 10.х.х.1 и 10.х.х.2 + наш 192.х.х.250, следовательно вписали требуемые днс (95.х.х.х и 91.х.х.х) в настройки впн сервера, на большенстве ПК работает все отлично... НО на ПК под управление ХР не хочет, nslookup ya.ru с машин под ХР:

Код:

server: xxx.local 

address: 192.x.x.250



non-authoritative ansver:

name: ya.ru

address: 77.88.21.3, 87.250.250.3, 87.250.250.203 ....

исходя из этого я понял так, что запросы направляются на 192.x.x.250 и не передаются на требуемые, можноли настроить ДНС 192.x.x.250 таким образом что б он перенаправлял запросы на 95.х.х.х и 91.х.х.х или подскажите плиз другое рациональное решение.
Заранее прошу прощение, вдруг чего не так написал и т.п.
Заблаговременно всем Спасибо! =)