BIND не отвечает на запросы с определеной сети

0

0

есть стандартный BIND 9.4.2 и фря 5.5
есть N-ое кол-во зон..т.е. все как обычно.

столкнулся с проблемой - из одной сети /21 нет ответов на A запросы

т.е. пакеты приходят на сервер и тишина...

в логе бинда есть только
30-May-2008 14:50:54.717 client x.x.x.x#61099: UDP request
30-May-2008 14:50:54.717 client x.x.x.x#61099: next
30-May-2008 14:50:54.717 client x.x.x.x#61099: endrequest

т.е. как бы самого тела запроса нет..

но на самом деле приходит валидный запрос :

14:56:04.602737 IP (tos 0x0, ttl 55, id 16736, offset 0, flags [none], length: 63) x.x.x.x.52078 > y.y.y.y.domain: [udp sum ok] 28012+ A? ZZZZ.com (35)

через wireshark видно, что это самый обычный DNS query ни чем не отличается от других таких же.

в ipfw блокировок нет.
из других AS,сетей запросы обрабатываются без проблем.
в конфигах бинда гарантированно нет упоминаний об этой сети (т.е. ничего нигде не режется)

т.е. какая-то мистика получается ((

ЗЫ - наверняка как всегда что-то глупое, что я не вижу.