DNS FreeBSD - Win
 

FreeBSD 5.4 работает как шлюз для всех машин(WinXP) в нашем офисе + SQUID,IPFW,MySQL,Apache,PHP,Cron,Postfix, DNS (указан DNS провайдера).

КД WinServer 2000 не может получить ответ на nslookup (для внешних адресов, т.е. для внутрееней он имена разрешает на прямую и обратно). На КД разрешена пересылка запросов, в кач-ве ДНС указал IP FreeBSD машины и пробовал IP DNS-ов провайдера.
В файерволе разрешил все: ipfw allow all from any from any

Не пойму где копать!!!!!
Есть предложения?
(модератору: если можно прикрепите это к первому сообщению)

Ping на внешние по имени и по адресу как проходит с 2000?
На 2000 в root hints что прописано?

список серверов:

m.root-servers.net.
l.root-servers.net.
k.root-servers.net.
j.root-servers.net.
i.root-servers.net.
h.root-servers.net.
g.root-servers.net.
f.root-servers.net.
e.root-servers.net.
d.root-servers.net.
c.root-servers.net.
b.root-servers.net.
a.root-servers.net

Удали все сервера поставь сервер провайдера.
Еще бы не помешало посмотреть ipconfig /all с 2000 и freebsd:))

добавлено через 4 минуты
вообще-то для разрешения всего в файерволе должно быть allow all from any to any, а не как у тебя allow all from any from any:)))

а вот корневые днс удалять не надо.

1. на фре в конфиге bind указаны сервера для пересылки?
2. на кд укажите сервер пересылки - фрю

На FreeBSD "указан ДНС провайдера" где?
DNS сервер работает?
Если нет, тогда:
#echo 'named_enable="YES"' > rc.conf
читать и править /etc/namedb/named.conf
Должно быть где-то так:
...
listen-on { 127.0.0.1; zzz.zzz.zzz.zzz }; <- адрес интерфейса, который смотрит в локальную сеть

forwarders {
xxx.xxx.xxx.xxx; <- днс-сервер провайдера
yyy.yyy.yyy.yyy <- второй
};
...

спасибо разобрался
во Фре все нормально было.
На сервере криво ДНС был настроен