Есть сервер DNS(bind9). Точнее два сервера в локальной сети. Один сконфигурирован,как master, второй,как slave.

Так вот в нашей сети slave нормально забирает зоны у master.
Пробуем передавать зоны провайдеру(т.е. на внешний ip), зона не передаётся.

В логах у провайдера такие записи:

xfer-in.log:15-Jan-2014 11:01:00.499 xfer-in: transfer of 'xxx.xxx.xxx.IN-ADDR.ARPA/IN' from xxx.xxx.xxx.xxx#53: connected using

xxx.xxx.xxx.xxx#52802 xfer-in.log:15-Jan-2014 11:01:00.499 xfer-in: transfer of 'xxx.xxx.xxx.IN-ADDR.ARPA/IN' from xxx.xxx.xxx.xxx#53: failed while receiving responses: connection reset

xfer-in.log:15-Jan-2014 11:01:00.499 xfer-in: transfer of  'xxx.xxx.xxx.IN-ADDR.ARPA/IN' from xxx.xxx.xxx.9#53: Transfer completed: 0 messages, 0 records, 0 bytes, 90.292 secs (0 bytes/sec)

Грешили на NAT,но не ясно,что там ещё настраивать,так как статика для master прописана и порт 53/TCP проброшен и открыт(проверили).

Вот наш конфиг:
zone "xxx.xxx.xxx.in-addr.arpa" {
        type master;
        file "путь_до_файла_зоны";
        allow-transfer {ip_провайдера;};
};