Failover e LBN com DNS..

Prezados,

Estou com problemas. Montei um solução onde tenho um servidor firewall com seguinte config de rede


Servidor 1 => Linux (Matriz) (Servidor DNS Primario)
Bind9
Firewall Iptables
domain => mydomain.com
mx 0 => mail.mydomain.com
mx 10 => mail2.mydomain.com
2 Links de internet com ips válidos
1 LAN e 2 WAN onde:

Link A => 200.200.200.1 => www.mydomain.com (Configurado na FAPESP)
200.200.200.1 => ns1.mydomain.com
201.201.201.1 => ns2.mydomain.com
200.200.200.2 => mail.mydomain.com
200.200.200.3 => meusistema.mydomain.com


Link B =>78.40.40.1 => www.mydomain.com
78.40.40.2 => mail.mydomain.com
78.40.40.3 => meusistema.mydomain.com




Servidor 2 => Linux (Filial) (Servidor DNS secundario)
Bind9
Firewall Iptables
Link A => 201.201.201.1 => ns2.mydomain.com (Configurado na FAPESP)
200.200.200.1 => ns1.mydomain.com
201.201.201.1 => ns2.mydomain.com
200.200.200.2 => mail.mydomain.com
200.200.200.3 => meusistema.mydomain.com





Meu servidor de mail zimbra, está atrás da rede da Matriz. com ip 192.168.1.x/24. Rodando DNSMASQ, que aponta para os servidor MX tanto da matriz quanto da filial. Estou também fazendo Load-Balacing e failover de saida,. usando Iproute2 onde o link A da matriz tem peso 1 e o link B tem peso 4, e se caso um venha cair o outro assume. Todo tráfego de email está saindo pelo link B, tendo em vista que o link B não tem DNS configurado e nem a fapesp aponta pra ele., mas na zona dns do link A, eu aponto para o link B como redundancia(Round_Robin). Bom e qual é o meu problema afinal. onde quero chegar?


Se a fapesp aponta para o dns do link A da matriz(DNS primario), e para link A da filial(Dns secundario), e o meu servidor de email esta atras do firewall na matriz.. onde as requisições ao redirecionadas usando Firewall/NAT iptables, o que preciso é,. quando cair o link A da matriz..a fapesp consiga ir no link da filial e consultar a zona.., e apontar as requisições de email para o meu link B da filial..normalmente. MAs o que acontece e que os emails não chegam e nem saem. Será o que é? pq meu link B da filial não está configurado como DNS também?

me ajudem por favor. A empresa nao quer bancar ASN,. entao a solução e via Bind mesmo., alguem tem um cenario parecido.?



att
fidencio