Настройка внешнего DNS

Mainfin

Здравствуйте,
Помогите настроить внешний DNS сервер.
В качестве ДНС пробую настроить TinyDns (Bind как-то сразу не запустился, решил от него отказаться).
Сейчас сделано: установлен пакет, запущена служба, создано правило разрешающее tcp/udp на 53 порт внешнего интерфейса, отключен встроенный DNS Forwarder. В самом TinyDns добавлена SOA запись для зоны (условно pfsense.domain.com указывающая на себя) NS запись указывающая на себя и на и на NS сервер держателя основной зоны. у держателя основной зоны (domain.com) в качестве NS сервера прописал ns.pfsense.domain.com (предварительно создал А запись в зоне domain.com)
Создаю на pfsense А записи - ничего не резолвится.
Подскажите как его настроить? И как хотя бы убедится что DNS работает? Пробовал на внешнем компе в качестве dns сервера указывать IP pfsense - имена не резолвяться.

werter

https://forum.pfsense.org/index.php?topic=66403.msg381201#msg381201
https://forum.pfsense.org/index.php?topic=21125.msg142484#msg142484

http://www.thin.kiev.ua/router-os/61-untangle-new/340-dns-lan-wan.html

P.s. Галка на Disable Dns Rebind Check стоит\не стоит ?

Mainfin

werter, спасибо, но что-то не получается. Разрешение внутренних имен - мне не нужно, в сети уже есть DNS сервер.
А что за галочка "Disable Dns Rebind Check " Где она должна быть?
И еще пара вопросов:

нужны точки после FQDN?
и может ли TinyDns, в принципе, работать как внешний ДНС?

werter

А что за галочка "Disable Dns Rebind Check " Где она должна быть?

Вы ~~издеваетесь~~ шутите ? А ссылки посмотреть - не, никак ?

Mainfin

нет-нет, я посмотрел (вероятно, нерусский мой настолько плох, что так и не увидел). но, возможно, вы имеете в виду "Do not forward private reverse lookups" в настройках Services: DNS forwarder, то dns forward у меня отключен полностью.
В основном описывается как настроить dns для внутренней сети и dns forward, а мне нужно настроить внешний dns сервер, т.е хостинг собственной зоны.