Egyet nem értek. Ha a DNS-t befelé olyan szerver szolgáltatja, amihez kívülről nem jut el kérés, azt csak belülről lehet dosolni. Akkor lehet nagyon mérgesen nézni az illető felhasználókra, vagy csak őket kib@szni a hálózatból. Ha meg nem így van szervezve a szolgáltatás, hanem befelé és kifelé ugyanaz a szerver szolgáltat, akkor el kellene gondolkozni, hogy vajon már egy kisvállalati rendszernél is miért szokták ezt máshogy megoldani (talán pont ezért...).