[exo]

Вопрос: как можно подменить ip адрес DNS отклика с локального на мой внешний IP ? »

никак. пишите в ДНС реальные адреса + перенаправления 80 порта на хост с сайтом.
как вариант:
webbir.ru A local_ip
WWW A real_ip

внешние пользователи будут заходить только с www, а внутренние без www.

[anton_bir]

exo >> пасиб за предложение,

webbir.ru A local_ip WWW A real_ip »

как вариант, тож не плохо.
НО есть ли смысл допустим поднять второй DNS в локалке (можно виртуальный)
с записями типа "A" - webbir.ru A real_ip и для всех остальных записях доменных имён также ставить мой один единственный real_ip ? ну а первый ДНС будет иметь соответвенно различные local_ip в записях для тех же доменных имён. В итоге получается что портмепинг 53 порта на шлюзе будет смотреть на второй DNS ( будет отвечать за запросы от клиентов интернет) а первый DNS будет для локалки и портмеппинг на шлюзе для необходимых сервер-приложений (допустим WEB-сервер) будет смотреть на него (но это уже будет после разрешения доменного имени).

[exo]

второй DNS ( будет отвечать за запросы от клиентов интернет) »

а первый DNS будет для локалки »

можно.

[anton_bir]

exo>> спасибо за советы ! пока так и работает как выи рекомендовали, но а если в dns ВПИСАТЬ две дублирующие записи типа "A"
www.webbir.ru in A local ip
www.webbir.ru in A real ip
по запросу будут высланы обе записи так ? и какую в приоритете будет использовать клиент. Может клиент сам разберётся.
а так же советуют переехать на BIND там возможны подобные настройки где то так

[exo]

а так же советуют переехать на BIND там возможны подобные настройки где то так »

хм, не знал что так можно. попробуйте.

www.webbir.ru in A local ip www.webbir.ru in A real ip »

не знаю что будет, не делал. может ДНС будет ругаться на совпадение записей?

[anton_bir]

Усё вроде осилил проблемку, поставил себя второй DNS BIND под винду, он теперь обслуживает LAN запросы а тот что под 2k3 так же остался под windns с записями подобно:
bins-server-1.webbir.ru in A real ip
www.webbir.ru in A real ip
bins-ns1.webbir.ru in A real ip

ну и.т.д с пометкой на real ip.
Единственное только чё то с этим BIND-ом до конца не разберусь, т.е. автоматизировать процесс перезапуска BIND-да (rndc reload) после каждой манипуляции либо в зоне либо в конфиге, и обновление серийного номера файла зоны. хрень какая та.