Александр Никитин

Смотрите 192.168.48.0/20 это 4094 хоста 192.168.48.1-192.168.63.254

Ее можно побить на следующие сети, согласно условиям вашей задачи:
192.168.48.0/26 (62 хоста)
192.168.48.64/24 (254 хоста)
192.168.49.0/21 (2046 хостов)
192.168.56.0/22 (1022 хоста)

Если я конечно все правильно помню.

Process Monitor

Вам нужно всего лишь правильно настроить локальный DNS.
Ваш локальный DNS держит зону sitename.ru (с резолвом записей в локальные IP адреса), все что он не знает - он должен форвардить на внешние DNS. Настраиваете forwarding DNS для локального DNS сервера и везде используете именно его - в т.ч. и на вашем шлюзе (тот что описан в проблеме) - он будет обращаться с запросами разрешения dns имен к локальному серверу DNS, а тот будет их разрешать через внешние DNS.

Вопрос не корректный. В вашей сети что у каждого из 35 ПК публичные IP? Скорее всего у вас стоит роутер через который ПК ходят в интернет. Вот через роутер и надо смотреть кто чего качает.