rionnagel

баш скрипты.

По хорошему пилите своего демона.

Из записей этой полный скам получится. Dmarc, dkim, sfp записи, не? Вы вообще в курсе, как почта работает? Может рфц почитаете? В грэй лист и блэк лист за считанные дни залетит. Если пользователь сам не подписан на это - туда вам и дорога тем более, натерпелись уже в нулевых спамеров.
Извините уж за эмоциональный фидбек.
А птр запись у провайдера? Успешно забыта? Недолго ваша почта работать будет.

Сделать перехват и подмену 53 udp елементарно. В микротике вроде не реализовано ничего вроде dns over ssl или dnscrypt из коробки для защиты от этого. Но с помощью нехитрых манипуляций фаервола можно перенаправить на себя dns сервер, который висит на другом порту например.

С сетью у вас трэш какой-то.
На AD нету шлюза (как у вас там что-то маршрутизируется?), dhcp другой на win 7, разные подсети, на xp возможно вообще dhcp клиент отключен (либо ещё по какой-то причине не получает адрес). Возможно сами компы не вводятся в домен т.к. нет доступа до днс сервера.
Я предполагаю, что вы начудили с настройкой сети виртуальных машин.