vpn и dns

ребяты.
имеется файрвол за которым приватная сетка. на файрволле freeswan+x509. клиенты - вин2000 и линуксы. имеется проблема с dns.
dns настроен резолвать машины из внутренней сетки только для запросов с доверенных адресов. соответственно машины снаружи даже подключенные к vpn могут достать внутренние сервера только по ip. разрешать резолвинг всем подряд не хочется. кто как с этим боролся?
в линуксе я могу по установке туннеля скриптом подредактировать resolv.conf и сделать основным например какой-нить внутренний днс. а как быть с вынью?
или может это можно как-нить умнее сделать?
спасибо