Local DNS

Можно держать на одной машине несколько DNS. И даже если информация о локальных адресах просочится наружу, ничего страшного не произойдет, т.к. ни один маршрутизатор не пропустит эти адреса. Хотя информацию все равно можно получить с помощью nslookup-хорошая программка для проверки правильности настройки DNS.

Не стоит держать вместе DNS приватной сети и "внешний". Лучше использовать опцию listen on в Bind8 - там можно на разных интерфейсах держать разные копии bind - соответственно, на внутреннем интерфейсе приватный DNS, а на внешнем - внешний.

Понял, спасибо, а man что и HOWTO где..., по поводу Bind8 и listen on?

Документация к bind8 есть в ссылках на http://www.isc.org/view.cgi?/products/BIND/docs/index.phtml

Use FIREWALL(NET3-HOWTO, IPCHAINS-HOWTO) & IP-MASQUERADE(IP-MASQUERADE-HOWTO)