DNS transfer

[zool]

имеем сусю 10.3 и named как primary dns, ник.ру как вторичный, в конфиге allow-transfer { 194.226.96.8; 193.232.130.14; }; ставил и any ничего не меняется, а именно:
с инета:
dig ip name axfr
Transfer failed
локально, все красиво. на внешнем интерфейсе открыт 53 порт по udp & tcp, на дсл модеме проброс обоих портов.
пол дня ломаю голову где проблема, помогите люди добрые