estructura DNS

Hola a todos!!

Estoy planeando la union de 3 subredes ubicadas geograficamente distantes a
traves de una conexion site-to-site por vpn utilizando servidores windows
2003. Para ello estoy estudiando el siguiente articulo:

http://www.microsoft.com/technet/pr...examp.mspx

Mas precisamente la seccion Persistent Branch Office.

Hasta el momento he realizado las pruebas y las mismas fueron satisfactorias
excepto por un equipo que esta detras de un firewall pero estimo que ademas
de redireccionar a este equipo el puerto 1723 deberia redireccionar tambien
el 47.

Mi pregunta es la siguiente. ¿Que estructura de DNS se recomienda en estos
casos?

Mas adelante planeo instalar Active Directory.

Subred1: 192.168.1.x
Subred2: 192.168.0.x
Subred3: 192.168.4.x

Desde ya muchas gracias por las sugerencias!!!