Сервер DNS не получает MX запись одного домена

[trenton Профиль]

Установлен домен на базе windows 2003. Два контроллера домена. Правда еще в режиме Windows 2000 native, осталось от перехода с 2000 домена.
ДНС серверы на обоих контроллерах принимают запросы от локальных клиентов и используют два ДНС провайдера, указанные на закладке Forwarders.
Все работает, но по одному домену (skadden.com) невозможно получить MX записи. Если nslookup-ом подключится к ДНС-серверу провайдера, то МХ записи этого домена видны, а наш внутренний ДНС их не выдает. Соответственно с внутреннего почтового сервера Exchange почта адресованная пользователям этого домена не доходит. Самое интересное, что по всем другим доменам МХ записи исправно получает.
Шлюз - MS ISA 2004. На нем порту открыты. ДНС адреса разрешает без проблем. Дополнительно есть BSD-сервер за шлюзом, на нем все впорядке. МХ записи злополучного домена видны.
Единственное отличие этого домена от остальных - большое количество почтовых серверов, а значит и МХ записей.
Что делать то?

[domovoy]

trenton
Создать на Exchange сервере дополнительный коннектор в котором указать производить отправку через smart host в роли смарт хоста указать или провайдерский или другой сервер который может доставить почту на этот домен. Далее в Address Space этого коннектора создать вместо стандартной * запись этого домена, в результате вся почта адресованная ему будет отправлятся не стандартным маршрутом, а через указанный smart host.

[trenton Профиль]

Наш внешний BSD-сервер и есть наш смарт-хост. Через него все идет. Но хочется понять проблему. Где косяк? ДНС, шлюз, система?

[domovoy]

кстати проверь по какому протоколу UDP или TCP идет обмен данными со злополучным сервером, проверить можно с твоего BSD используя nslookup и netstat ну или другой монироринг соединений.
И посмотри у тебя на шлюзе ДНС разрешено использовать данный протокол ?

[trenton Профиль]

Так внутренний ДНС получает все ДНС записи и МХ записи других доменов. Значит шлюз пашет. На шлюзе мониторил соединения, все проходят