Доброго времени суток !
Чего хочу:
Посадить в trust zone почтовый сервер и сервер DNS - на одной машине.
Как сделал:
От провайдера получил 2 адреса, пусть будут:
xxx.xx.1.1 - WAN interface
xxx.xx.1.2 - Virtual Server, прописан статический маршрут на вн. адрес 192.168.y.y,на котоый и посажены почтовик и DNS, выполнено переназначение портов DNS, SMTP и проч.
Короче все как в документе FL-700_Virt_Server_RU.pdf.

Чего получилось:
Провайдер высказал претензию, что
уведомления для вторичного сервера от мастера зоны (моего сервера с вн. адресом 192.168.y.y) поступают с адреса xxx.xx.1.1 (WAN interface ) а не с адреса
xxx.xx.1.2 (Virtual Server).

Я понимаю, что как то нужно выполнить переназначение DNS трафика с вн. адреса 192.168.y.y на внешний адрес xxx.xx.1.2.
Как это сделать ?

Первая идея, быстро пришедшая в голову -- переназначить IP внешнего интерфейса DFL на нужный адрес -- ведь исходящий трафик идет только с ДНС -- уведомления с мастера. А для веб/почты не особо критично... Попробую разобраться, протестировать.

_________________
С уважением -- Александр Шебаронин.