Всем доброго времени суток.
Есть Cisco 1751, стоит между локалкой и интернетом. Провайдер дал сеть xxx.xxx.130.0/28.
В локалке есть DNS сервер. Master поднять в другом месте не представляется возможным. Подскажите, как можно "вынести" его наружу, только не физически :) Т.е. чтобы днс запрос пришел на внешний интерфейс маршрутизатора, тот переправил его в локалку к ДНС-серверу и потом обратно. (По аналогии с PREROUTING и POSTROUTING в iptables.) Столкнулся с cisco впервые, вот пока что куря маны удалось насобирать:

Internet_Cisco1751#sh run

version 12.2
service config
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname Internet_Cisco1751
!
no logging on
enable secret 5 $xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
enable password xxxxxxxxxxxxxxxxx
!
username xxxx privilege 15 password 0 xxxxxxxxxxxxxxxxx
memory-size iomem 25
aaa new-model
!
!
aaa authentication password-prompt password:
aaa authentication username-prompt login:
aaa authentication login default local
aaa authentication login linelist local
aaa authentication login vtylist local
aaa authentication login conslist line
aaa authentication login auxlist local
aaa authentication login without-pass none
aaa authentication ppp default local
aaa authorization exec default local if-authenticated
aaa authorization network default local
aaa session-id common
ip subnet-zero
no ip source-route
!
no ip bootp server
ip cef
!
interface FastEthernet0/0
ip address 172.16.1.1 255.255.255.0
ip access-group 10 in
ip nat inside
speed auto
full-duplex
no cdp enable
!
interface Ethernet1/0
ip address xxx.xxx.130.10 255.255.255.240 secondary
ip address xxx.xxx.130.3 255.255.255.240
ip access-group 101 out
ip nat outside
full-duplex
no cdp enable
!
ip nat pool Internet xxx.xxx.130.4 xxx.xxx.130.14 netmask 255.255.255.240
ip nat inside source list 1 pool Internet
ip classless
ip route 0.0.0.0 0.0.0.0 xxx.xxx.130.1
no ip http server
!
!
access-list 1 permit 172.16.1.0 0.0.0.255
access-list 10 permit 172.16.0.0 0.0.255.255
access-list 101 deny   tcp any any eq telnet
access-list 101 permit tcp 172.16.1.0 0.0.0.255 any eq telnet
radius-server authorization permit missing Service-Type
!
line con 0
exec-timeout 0 0
privilege level 7
password xxxxxxxxxx
login authentication conslist
line aux 0
line vty 0 4
access-class 28 out
privilege level 7
password xxxxxxxxxx
login authentication vtylist
!
no scheduler allocate
end