bind не обрабатывает dns-запросы

У хостов один днс прописан? На шлюзе нету форварда портов на 0.99? Если нет, то

tracert 192.168.21.1

У хостов один днс прописан?

У хостов днс только один - 192.168.21.1

На шлюзе нету форварда портов на 0.99?

В iptables есть правило, типа

-A PREROUTING -i eth1 -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.0.99

Но, повторюсь, iptables я выключал на момент проверок первым делом(service iptables stop, в процессах ничего не висело)

name.conf конфигурация работающая, на виртуалке аналогичная выставлена:

options {
    listen-on port 53 { any; };
    forwarders {8.8.8.8; };
    allow-query { any; };
    tkey-gssapi-keytab "/usr/local/samba/private/dns.keytab";

    };
include "/usr/local/samba/private/named.conf";

tracert 192.168.21.1

Клиенты напрямую к 21.1 обращаются без всяких посредников. Это я первым делом проверил( нУ и в настройках сетевых интерфейсов dns вообще не указаны.

Если без посредников, то что значит фраза «на имеющемся удаленном шлюзе(сам знаю, что это плохо и делать так нельзя, но по-другому пока никак)»? Сеть как организована? Удаленном от кого? От клиентов?

Чудес то тоже не бывает, если у клиентов прописан только 21.1, а они продолжают обращаться к 0.99 - значит ходят они через какой-то шлюз, который меняет в пакетах destination на 0.99... Не локально же на каждом из клиентов файрволл поднят, который пакеты форвардит...

Проблему в Iptables нашел, закомментировав строку с форвардингом. Видимо Iptables у меня не совсем отключались, как я думал.

Конфигурацию покажите пожалуйста.