Действительно ли возможно использовать RRAS для создания туннеля по той же подсети
Существуют различные статьи как этот в Интернете о том, как установить, связывают в кэширующемся режиме, в основном его легкое, потому что он делает это по умолчанию:
http://www.langfeldt.net/DNS-HOWTO/BIND-8/DNS-HOWTO-3.html
Если Вы настраиваете, связывают и указывают на него на некоторые средства передачи, это будет запросами кэша по умолчанию. Для тестирования его работы выройте тот же адрес дважды (что-то, что Вы уже недавно не посетили), и первый запрос покажет флаги "aa" (authorative ответ). Вторая привычка, указывая на это прибыла из кэша. Статья выше показывает это более подробно.
Отметьте, запускаете ли Вы Linux, Вы получаете ту же установку преимущества и выполнение "nscd" демон. Самая современная ОС будет иметь это или некоторого эквивалентного демона кэширования установленными для Вас по умолчанию.
Установка зон DNS не слишком трудна, и необходимо начать редактировать файлы вручную. Автоматизация совершенно не нужна, если Вы не редактируете файлы часто.
Нет никакого секрета в настройке и подключении к VPN между двумя хостами в одной локальной сети. Проблема, с которой вы столкнетесь, заключается в том, как создать VPN-соединения между всеми хостами в локальной сети, что может быть невозможно. даже если это возможно, это будет довольно громоздко и, вероятно, окажется довольно сложным в управлении, не говоря уже о том, чтобы весь трафик проходил через VPN-соединения.
При этом, что вы пытаетесь достичь не совсем подходит для VPN, он лучше подходит для IPSec. Я предлагаю реализовать IPSec между хостами LAN. Вот что вам нужно для начала:
http://technet.microsoft.com/en-us/library/deploy-ipsec-firewall-policies-step-by-step (WS.10) .aspx