1) есть сеть 192.168.1.0/24 (host.ru),  в ней стоит DNS+DHCP сервер отвечающий за host.ru.
2) есть сеть 192.168.2.0/24 (zone1.host.ru),  в ней стоит DNS+DHCP сервер отвечающий за zone1.host.ru.
3) есть сеть 192.168.3.0/24 (zone2.host.ru),  в ней стоит DNS+DHCP сервер отвечающий за zone2.host.ru.

Как связать между собой DNS сервера,  чтобы подсети zone были работоспособны при обрыве связи между ними и  host.ru

Пришла мысль, что нужно использовать forward. Вот что сейчас сделано:

[root@host.ru var]# cat /etc/named.conf
key XXX {
       algorithm hmac-md5;
       secret "YYY";
};

options {
        directory "/var/named/";
        pid-file "/var/run/named/named.pid";
        auth-nxdomain yes;
};

zone "." {
        type forward;
        forwarders { 208.67.222.222; 208.67.220.220; };
};

zone "0.0.127.in-addr.arpa" {
        type master;
        file "named.local";
};

zone "zone1.host.ru" {
        type forward;
        forwarders { 192.168.2.248; };
};

zone "zone2.host.ru" {
        type forward;
        forwarders { 192.168.3.248; };
};

zone "host.ru" {
        type master;
        file "host.ru.zone";
        allow-update { key XXX; };
};

zone "1.168.192.in-addr.arpa" {
        type master;
        file "host.ru.reversed";
        allow-update { key XXX; };
};

zone "2.168.192.in-addr.arpa" {
        type forward;
        forwarders { 192.168.2.248; };
};

zone "3.168.192.in-addr.arpa" {
        type forward;
        forwarders { 192.168.3.248; };
};

И не работает.

[root@host.ru var]# nslookup  ekonomist.zone1.host.ru
Server:         192.168.1.248
Address:        192.168.1.248#53

** server can't find ekonomist.zone1.host.ru: NXDOMAIN

Зато если явно указать DNS подсети,  то...

[root@host.ru var]# nslookup  ekonomist.zone1.host.ru 192.168.2.248
Server:         192.168.2.248
Address:        192.168.2.248#53

Name:   ekonomist.zone1.host.ru
Address: 192.168.2.10

Обратное же преобразование работает....
[root@host.ru var]# nslookup  192.168.2.10
Server:         192.168.1.248
Address:        192.168.1.248#53

Non-authoritative answer:
10.2.168.192.in-addr.arpa      name = ekonomist.zone1.host.ru.

Authoritative answers can be found from:
2.168.192.in-addr.arpa nameserver = temper.zone1.host.ru.
temper.zone1.host.ru     internet address = 192.168.2.248

Подскажите, куда грести?