BIND не получает вторичную зону

[Kowex]

Всем привет.
Собственно проблема, бинд не хочет получать вторичную зону извне.
В сокетах бинд говорит что 53 порт его, слушает все интерфейсы, в правилах открыт 53 порт, извне тестом порт открыт.
Изнутри днс запросы все нормально пересылает.
Извне тестом https://dnslookup.online естественно тоже ничего не дает, отвал по таймауту, как будто порт закрыт.
Создал мастер зону тестову. ppp.ppp ее тоже не отдал ни тестом ни другому серверу.
Проблема 1 - не получает зону, проблема 2 - не отдает зону.