имеется следующая конфигурация bind (частично):
acl "trusted" {
  212.12.12.0/24;
}

options {
  allow-query { trusted; };
}

zone "domain.ru" {
  allow-query { any; };
}

при попытке отрезолвить например www.domain.ru из сети 212.12.12.0/24 все ок а из других query refused.
если я правильно понимаю, то allow-query в описании зоны должен перекрывать, то что описано в options...

• RE: BIND 9.2.1,and, 16:18 , 08-Янв-03
  • RE: BIND 9.2.1,Alex, 16:23 , 08-Янв-03
• RE: BIND 9.2.1,trin, 17:28 , 08-Янв-03
  • RE: BIND 9.2.1,Alex, 08:18 , 09-Янв-03
    • RE: BIND 9.2.1,trin, 09:55 , 09-Янв-03

значит не правильно понимаешь

>значит не правильно понимаешь

Ну просвети тогда, как сделать то что я описал.

см. BIND 9 Configuration Reference - и ищите ошибки в своем конфиге. Зоная опция перекрывает глобальную.

>см. BIND 9 Configuration Reference - и ищите ошибки в своем конфиге.
>Зоная опция перекрывает глобальную.

так ведь и я про тоже. А не работает так как надо. Посмотри мое первое сообщение.

>>см. BIND 9 Configuration Reference - и ищите ошибки в своем конфиге.
>>Зоная опция перекрывает глобальную.
>
>так ведь и я про тоже. А не работает так как надо.
>Посмотри мое первое сообщение.

What can I say? ;))) У меня в трех местах такое работает, версия та же. Если в логах все нормально, named-checkconf не ругается, попробуйте написать конфиг с нуля, пересобрать BIND...