dns за шлюзом (как лучше вынуть)

[kasak]

здравствуйте!
Есть есть, ранее не нуждавшаяся в поддержке доменной зоны, но теперь её нужно обеспечить. Основной и вторичный серверы расположены за шлюзом (за натом) и нужно как-то обеспечить днс во внешний мир.
как лучше поступить?
1) Просто прокинуть порт 53 на шлюзе (мне кажется самый неудачный вариант)
2) Поднять днс в DMZ (тоже неудачно так как серверов очень мало, ради одного днс не хочется держать)
3) Поднять днс на самом шлюзе и сделать его мастером или slave (тоже неудачно, много возни)
4) Поднять днс на шлюзе и прописать туда forwarders и отправить его на внутренний сервер (это был бы самый приемлемый вариант, но я не знаю наверняка будет ли это вообще работать?)
5) ещё варианты??

По-моему самый интересный вариант это 4, но я не знаю правильно ли так делать?

Шлюз - openbsd

[kasak]

если подумать, как сделать это по варианту 4, как же я тогда буду указывать трансфер, ведь если настоящий днс будет за натом, трансфер не получится.
Плюс я поэкспериментировал что из этого выйдет и оказалось что для такой работы сервера нужно включать рекурсию для any; что не очень-то правильно.

Есть мысли по этому поводу?

[rm_]

http://dns.he.net/

[kasak]

http://dns.he.net/

профит в том чтобы запустить днс на своих серваках, а не развернуть его на чужих

[DaemonTux]

сколько у вас белых адресов в наличии?

[kasak]

сколько у вас белых адресов в наличии?

предостаточно. 2-3 свободных есть

[DaemonTux]

еще есть вариант в днс сервера вставить по еще одной сетевухе и воткнуть их в сеть провайдера.

[kasak]

еще есть вариант в днс сервера вставить по еще одной сетевухе и воткнуть их в сеть провайдера.

Кстати вариант! я об этом даже не подумал!

[infra_hdc]

сколько у вас белых адресов в наличии?

предостаточно. 2-3 свободных есть

в этом есть логика

еще есть вариант в днс сервера вставить по еще одной сетевухе и воткнуть их в сеть провайдера.

Кстати вариант! я об этом даже не подумал!

но! эти два белых адреса должны быть из двух разных подсетей класса Ц -- требования де-факто к DNS-хостингу интернет-зон. учтите это.