скрыть внутренний ip адресс от внешнего днс

есть сервачек, выполняет роль хттп сервака, подымает инет и раздает айпи во внутренюю сеть, включен маскарадинг и айпи форврадин, eth0 - внешний, eth1 -внутрений, но суть в том что днс сервак во внешней сети при nslookup внешнего имени выдает еще и адресс во внутреней сети,и зачастую ставит ее первой в query response, меня это немного настораживает. остальное все работает как положено, внутреняя веть скрыта, но вот днс сервак ее как-то пропас. Чем это можно поправить ?