acl localnet { 192.168.1.0/24; 10.0.1.0/24; };
options {
   allow-recursion {localnet; 192.168.2.0/24};
   # Полностью запросы можно ограничить через "allow-query" или "blackhole"
};

URL:
Обсуждается: http://www.opennet.me/tips/info/487.shtml

• Как пропинговать с линукса пакетом болше чем 65500  ,Ligioner, 15:08 , 14-Июл-04
• Как запретить рекурсивные запросы через DNS сервер для чужих клиентов,Ктото, 18:47 , 23-Ноя-04
  • Как запретить рекурсивные запросы через DNS сервер для чужих...,shadow_alone, 07:52 , 18-Мрт-05

Говорят, винда падает после таких пингов, очень уж хочется проверить на вражеском компьютере, из нашей подсети. Пожалуйста ответте.

Как же тогда dns ответит про свои зоны другим dns`ам, если allow-query будет разрешен только с определенных сетей?

то что написано выше, енто в общие правила.
А для каждой зоны, для которой должны идти запросы с наружи, прописать разрешение для всех уже в параметрах самой зоны...
И тогда будет как спрашивают в Subj.