По совету http://www.opennet.me/tips/info/297.shtml
сделал домен domain.ru что бы для локалки возвращал локальный IP адрес

теперь из локалки на запросы вне domain.ru ДНС возвращает refused
на самом сервере
# tail -f /var/log/syslog|grep named
Mar  5 11:03:29 aginskoe named[9107]: client 192.168.119.4#1976: view internal101: query (cache) 'yandex.ru/A/IN' denied
Mar  5 11:03:29 aginskoe named[9107]: client 192.168.119.4#1977: view internal101: query (cache) 'yandex.ru/A/IN' denied

Локальным клиентам отдается все нормально, domain.ru с локальным IP и запросы внешних доменов

Но несколько клиентов вляются шлюзами для других локальных подсетей
Так вот запросы от клиентов из этих подсетей находящихся за шлюзами почему то ДНС выдает denied а у клиента пишет refused на внешние домены (внутренний возвращает нормально)

На самом сервере запросы идут нормально, порты открыты (port 53)

Как сделать что бы клиенты сидящие за шлюзами и вдругой локальной подсети получали нормальные ответы на ДНС запросы инетных доменов?