>>> Самый худший вариант...
>> В начале темы я спрашивал какой вариант лучший. Почему вы считаете что
>> пробросить порт лучше чем тупо дать реальник днсу?
> Как сетевик придерживаюсь мнения что хост должен обладать одной точкой взаимодействия с
> сетью. Это просто логично. Второй сетевой картой вы превращаете свой dns
> в вырожденный маршрутизатор.

или сервер, обслуживающий несколько сетей, который надо бы по идеее в ДМЗ, но опять - огласите затраты.

> Да это будет работать, но до тех пор пока вы помните как
> это настраивали. Как только вы от этого отойдете или придет вам
> сменщик - конструкция будет уничтожена как "непонятная"
> А проброс порта стандартная, классическая и понятная задача для любого FW, начиная
> от вашего openbsd и кончая hi-end цисками.