named запущен налокальном интерфейсе, (eht0) на внешнем (eth1) его нет, nmap видит демон на 53 порту на внутреннем, а в логах сервера записи от named по поводу внешних имен хостов и.т.д, как-же так?
Ну правильно, ты ж к нему обращаешься, он лезет в inet и по тому, что там нарыл, делает вывод (в данном случае "Lame server" - т.е. сервера более верхнего уровня говорят, что за такую зону ответственный такой-то сервер, а сам этот сервер говорит, что не он)
Это не к тебе лезут, это твой named сам вылазит наружу...
Если тебе не надо, чтоб он лазил куда попало - закрой в output цепочке UDP порт 53