зачем named держит открытым udp порт 32768 ???

1. Откуда такая уверенность, что это именно named? 2. Если твой bind сконфигурен как кэширующий и/или есть зоны slave, forward и т.п., то должен же он с какого-то порта обращаться к вышестоящим серверам?

Может это конечно и не named, просто netstat -a показывает что под пользователем named. Про общение с выше стоящими серверами я и не подумал. :)

Sockstat чего показывает??? тоже самое??? тогда просто залезь в named.conf и посмотри, то ли source port, то ли topology, не помню точно. где-то там надо прописать 53, иначе оно начинает слушать "где-то там";)