Добрый день!

Оборудование Cisco PIX 515E с тремя интерфейсами.
В DMZ размещен почтовый сервер.
Пигни ходят из внутр. сети в DMZ, из внутр. сети наружу, из DMZ наружу.
Некоторые порты одного из внешних адресов корректно перебрасываются на сервер в DMZ.

Проблема: из DMZ не ресолвятся DNS запросы к внешнему DNS серверу. Пробовал прописывать nameserver, также пробовал в конце static'а (который перебрасывает порты с внешнего интерфейса в DMZ) указывать опцию dns.

Подскажите пожалуйста в каком направлении двигаться.
Спасибо.