>>> Если днат и снат одновременно настроено, то IP не тот получается. В
>>> логах твоего сервера что пишется?
> dnat не используется. внешний адрес один.
>> + В глобальной секции что по поводу allow-tarnser notify и т.д.
> в allow-transfer адрес провайдера стоит, а notify...не думаю,что поможет. Это же типа
> извещение slave об изменении. А нам оно без разницы, мы ведь
> принудительно может передать зоны.

в наших логах такие записи:

23-Jan-2014 17:08:16.751 client: debug 3: client xxx.xxx.xxx.xxx#63093: UDP request
23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: request is not signed
23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: recursion not available
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: query
23-Jan-2014 17:08:16.751 security: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: query 'xxx.xxx.xxx.IN-ADDR.ARPA/SOA/IN' approved
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: send
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: sendto
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: senddone
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: next
23-Jan-2014 17:08:16.751 client: debug 3: client  xxx.xxx.xxx.xxx#63093: view external: endrequest
23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: new TCP connection
23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: replace
23-Jan-2014 17:08:17.007 client: debug 3: client  xxx.xxx.xxx.xxx#55303: read
23-Jan-2014 17:08:47.015 client: debug 3: client  xxx.xxx.xxx.xxx#55303: timeout
23-Jan-2014 17:08:47.015 client: debug 3: client  xxx.xxx.xxx.xxx#55303: closetcp
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: UDP request
23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: request is not signed
23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: recursion not available
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: query
23-Jan-2014 17:09:47.121 security: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: query 'xxx.xxx.xxx.IN-ADDR.ARPA/SOA/IN' approved
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: send
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: sendto
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: senddone
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: next
23-Jan-2014 17:09:47.121 client: debug 3: client  xxx.xxx.xxx.xxx#44139: view external: endrequest
23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: new TCP connection
23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: replace
23-Jan-2014 17:09:47.378 client: debug 3: client  xxx.xxx.xxx.xxx#46259: read
23-Jan-2014 17:10:17.386 client: debug 3: client  xxx.xxx.xxx.xxx#46259: timeout
23-Jan-2014 17:10:17.386 client: debug 3: client  xxx.xxx.xxx.xxx#46259: closetcp