ACLs em DNS

Galera, to tentando aplicar uma acl onde bloqueio alguns ips para que nao possam resolver nome, a nivel de teste. Abaixo segue a configuracao:

acl bloqueados {
192.168.1.199/24;
192.168.1.200/24;
};

e antes da view externa:

view "interna" {
match-clients { bloqueados; };
recursion no;
};

Mesmo assim, na maquina com ip 192.168.1.199 consigo pingar e resolver nome.

Sera que tem algo errado?

Obrigado a todos.

allow-query { none; }

tenta adicionar na view isso

outro detalhe

192.168.1.199/24;
192.168.1.200/24;

muda para

192.168.1.199;
192.168.1.200;

se voce colocar /24 .. ele vai entender q é uma rede /24 inteira começando no 199 ...

Sim alexandre...

Citação:

---

allow-query { none; };

---

... continua resolvendo

Mas agradeço pela força e continuo tentando...