Hi Liste, Eins vorweg: Nein, ich möchte keinen Flamewar über Bind ;-) Ich habe mein Bind-Setup auf meinen neuen Gentoo Server portiert, und interne Anfragen klappen soweit auch. Bloß wenn ich eine externe Anfrage starte, bei der sich named eines Forwarders bedienen soll, kleppt nix: hegi:~ # nslookup -sil www.google.de Server: 192.168.1.1 Address: 192.168.1.1#53 Non-authoritative answer: *** Can't find www.google.de: No answer 192.168.1.1 ist als einziger NS in der /etc/resolv.conf eingetragen. Ich kann die Forwarder alle mit "telnet $ForwarderIP 53" erreichen. - Folglich blockt weder der lokale shorewall noch mein Firewall die Anfrage. Bind selber läuft chrooted - aber das sollte für diese Problem unerheblich sein. Hab' mich grad einmal durch die Bind9 Doku quergelesen, aber dort keinen entsprechenden Hinweis gefunden. named-checkconf und named-checkzone laufen auch ohne zu meckern. ... und mir fällt absolut nix mehr ein. Ich schicker mal meine named.conf mit ... vielleicht fällt ja irgendwem ein grober Patzer auf, für den ich mittlerweile betriebsblind bin. 1000 Dank im voraus. Stefan.