Проблема с зонной передачей в DNS (windows)

[карауль Профиль]

Первый DNS - на контр. домена имет зону, интегрир. в AD. Необходимо, чтобы второй DNS получал копию этой зоны (на случай, если связь с первым DNS пропадет). В свойствах зоны указываю второй DNS (в качестве сервера имен), а также разрешаю передачу зоны на его ip-адрес. Передачи не происходит: вначале горит "крестик", потом "!". В журнале событий "DNS Server" вижу ошибку, что "запрос ...отвергнут ...основным сервером; Проверьте что перенос зоны включен для этого сервера; затем просмотрите параметры на вкладке "Перенос зоны". Что еще нужно сделать, чтобы зона переносилась нормально? Кто знает?
P.S. Не интегрир. в AD зона передается, но не обновляется (попробовал)

[domovoy]

У меня работает так
на основном сервере (primary zone) стоит разрешить передачу зон на сервера из списка серверов имен
в список добавлен второй сервер (он же должен появится в основной зоне как еще один сервер имен)

На втором сервере создаем зону говорим что это secondary зона и указываем адрес первого сервера как владельца primary zone.

Через небольшой промежуток времени зона пердается, изменения в первой зоне отображаются и во второй.

Тоже делается при не обходимости и с обратной зоной на ДНС сервере.

[карауль Профиль]

Видимо проблема в том, что второй DNS сервер находится в удаленном офиссе и подключается к домену по VPN ( имеет доступ ко всем ресурсам в домене, имена разрешаются, прописался в AD).
VPN построен на ISA.
На сервер в центр. офиссе зона передается нормально. Кто-нибудь настраивал передачу зоны в VPN (надо было сразу про VPN сказать)

[domovoy]

карауль
Так у меня тоже через VPN и именно с удаленным офисом.
Проверяй настройки VPN все должно работать.

[GifteD]

Проверить ИМХО надо таблицу маршрутизации. с VPN -все просто или connect или disconect.
domovoy, помнишь момент в создании VPN тунеля, когда добавляются промежуточные сети? Видимо из этой серии.

[карауль Профиль]

Снимаю вопрос. Это был какой- то глюк: передача зон работает по VPN хорошо. Передачу зон разрешить, сервер с добавочной зоной сделать сервером имен в этой зоне и перезапустить DNS-севрверы. Спасибо domovoy и GifteD проверил и то и то.