DNS reverso não responde fora de minha rede.

boa noite povo.. configurei meu bind para responder o dns reverso de uma classe C ja tem dois dias, meu link e embratel, na minha rede interna usando meu dns ta tudo ok usando o comando host para teste mais fora da rede ou usando outro dns de fora nda, Neste mesmo servidor tenho 2 blocos de 64 funcionando perfeito. segue minha conf.

named.conf


options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
dump-file "/var/named/dump/named_dump.db";
statistics-file "/var/named/dump/named.stats";
memstatistics-file "/var/named/dump/named.memstats";
// remove this next line if you want named to listen on
// all available interfaces, or adjust add new ones as
// you see fit
//listen-on { 127.0.0.1/32; };

};


zone "200.200.201.in-addr.arpa" {
type master;
file "200.200.201.hosts";
allow-update { none; };
allow-transfer { 200.255.125.214;
200.255.125.215; };
};

200.200.201.hosts

$TTL 14400
@ IN SOA dominio.com.br. root.dominio.com.br. (
2006092103 ; serial
1H ; refresh
15M ; retry
1W ; expiry
20M ; Minimum TTL
)
@ IN NS server.dominio.com.br.
@ IN NS ns.embratel.net.br.
33 IN PTR mail.dominio.com.br.
34 IN PTR bfr.dominio.com.br.
226 IN PTR ps.dominio.com.br.

o veio da uma checada com o fornecedor do seu link
pois em alguns casos como a telefonica e tb a telemar eles fazem o controle de reverso nos roteadores deles


tenta ver qual é o nome que retorna no seu ip se tem algom como telefonica ou telemar

como ja foi sitado pelo Benatto de uma verificado com o seu provedor de acesso
, so vo acrescenta + um comentario
é o seguinte quando se tem somento um IP 200.000.000.000 vc nao precisa configura o dns reverso basta pedir para o seu provedor se acceso "TELEFONICA" que o faca pois é funcao deles ja que a obrigacao é de quem tem a faixa inteira dos ips
flow espero que tenha ti ajudado